CVE-2023-7229

Nome do Software Vulnerável e Versões Afetadas: O plugin WordPress illi Link Party! versão 1.0

Descrição: A questão está relacionada à ausência de verificação CSRF durante a atualização de configurações, o que poderia permitir que atacantes façam com que um administrador autenticado as altere por meio de um ataque CSRF.

Recomendações: Para a versão 1.0, considere desativar a funcionalidade de atualização de configurações até que um patch esteja disponível para prevenir potenciais ataques CSRF. Restrinja o acesso ao módulo de atualização de configurações para minimizar o risco de exploração.