CVE-2024-12279

Nome do Software Vulnerável e Versões Afetadas Plugin WP Social AutoConnect para WordPress, versões até e incluindo a 4.6.2

Descrição O problema deve-se à validação de nonce ausente ou incorreta em uma função, tornando possível que atacantes não autenticados injetem scripts web maliciosos por meio de uma solicitação forjada. Isso pode ocorrer se um atacante conseguir induzir um administrador do site a realizar uma ação, como clicar em um link.

Recomendações Para versões até e incluindo a 4.6.2, atualize para uma versão posterior à 4.6.2 para resolver o problema. Como solução temporária, considere restringir o acesso à funcionalidade do plugin para minimizar o risco de exploração.