CVE-2024-9233

Nome do Software Vulnerável e Versões Afetadas: Versões do plugin Logo Slider para WordPress anteriores à 3.7.1

Descrição: O problema refere-se à falta de verificação CSRF ao atualizar configurações, o que poderia permitir que atacantes fizessem um administrador autenticado alterá-las por meio de um ataque CSRF. Isso pode ser potencialmente explorado para induzir o administrador a executar ações não intencionais.

Recomendações: Para as versões do plugin Logo Slider para WordPress anteriores à 3.7.1, atualize para a versão 3.7.1 ou posterior para resolver o problema.