CVE-2024-9709

Nome do Software Vulnerável e Versões Afetadas Versões do plugin EKC Tournament Manager para WordPress anteriores à 2.2.2

Descrição A vulnerabilidade está relacionada à ausência de validação CSRF durante a atualização das configurações no plugin EKC Tournament Manager para WordPress. Isso poderia permitir que atacantes façam com que um administrador logado altere as configurações por meio de um ataque CSRF.

Recomendações Para versões anteriores à 2.2.2, atualize para a versão 2.2.2 ou posterior para resolver a vulnerabilidade. Como medida paliativa temporária, considere restringir o acesso à funcionalidade de atualização de configurações para minimizar o risco de exploração.