CVE-2024-12394

Nome do Software Vulnerável e Versões Afetadas Plugin Action Network para WordPress, versões até e incluindo a 1.4.4

Descrição O problema está relacionado a Cross-Site Request Forgery devido à validação de nonce ausente ou incorreta em uma função. Isso permite que atacantes não autenticados injetem scripts web maliciosos por meio de uma solicitação forjada, caso consigam enganar um administrador do site para realizar uma ação, como clicar em um link.

Recomendações Para versões até e incluindo a 1.4.4, atualize para a versão 1.4.5 ou posterior para resolver o problema. Como medida temporária, considere restringir o acesso à funcionalidade do plugin para minimizar o risco de exploração.