CVE-2024-13115

Nome do Software Vulnerável e Versões Afetadas Plugin WordPress WP Projects Portfolio with Client Testimonials versões 3.0 e anteriores

Descrição O problema diz respeito à falta de verificação de CSRF em alguns pontos, bem como à ausência de sanitização e escape, o que poderia permitir que atacantes fizessem administradores logados adicionarem payloads de XSS Armazenado via um ataque CSRF. Isso poderia potencialmente permitir que atacantes injetassem código malicioso na aplicação.

Recomendações Para o plugin WordPress WP Projects Portfolio with Client Testimonials versões 3.0 e anteriores, considere desativar o plugin até que uma correção esteja disponível para prevenir possível exploração. Restrinja o acesso à funcionalidade do plugin para minimizar o risco de ataques CSRF e XSS. Evite utilizar o plugin para operações sensíveis até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.