CVE-2024-12774

Nome do Software Vulnerável e Versões Afetadas Plugin Altra Side Menu para WordPress até a versão 2.0

Descrição O problema está relacionado à falta de verificações de CSRF em alguns locais, o que poderia permitir que atacantes fizessem administradores logados excluírem menus arbitrários por meio de um ataque CSRF. Isso poderia potencialmente ser explorado por atacantes para manipular as configurações de menu das instalações do WordPress afetadas.

Recomendações Plugin Altra Side Menu para WordPress até a versão 2.0: Atualize o plugin para uma versão que inclua verificações de CSRF para prevenir tais ataques. Como solução temporária, considere restringir o acesso às configurações de menu do plugin para minimizar o risco de exploração.