CVE-2024-12291

Nome do Software Vulnerável e Versões Afetadas Plugin ViewMedica 9 para WordPress, versões até 1.4.15 (inclusive)

Descrição O problema está relacionado à Falsificação de Solicitação Entre Sites (CSRF) devido à validação de nonce ausente ou incorreta em uma função. Isso permite que atacantes não autenticados injetem scripts web maliciosos por meio de uma solicitação forjada, caso consigam enganar um administrador do site para realizar uma ação, como clicar em um link.

Recomendações Para versões até 1.4.15 (inclusive), atualize para uma versão superior a 1.4.15 para resolver o problema. Como medida de contorno temporária, considere restringir o acesso à função vulnerável até que uma correção esteja disponível.