CVE-2024-12436

Nome do Software Vulnerável e Versões Afetadas WP Customer Area versões 8.2.4 e anteriores

Descrição O problema está relacionado à ausência de verificações CSRF em determinados locais, o que poderia permitir que atacantes façam com que usuários autenticados realizem ações não desejadas por meio de ataques CSRF.

Recomendações As versões 8.2.4 e anteriores do WP Customer Area devem ser atualizadas para uma versão que inclua verificações CSRF para prevenir ações não desejadas. Como medida paliativa temporária, considere implementar medidas de segurança adicionais para mitigar o risco de ataques CSRF até que uma correção esteja disponível.