CVE-2024-13432

Nome do Software Vulnerável e Versões Afetadas Plugin Webcamconsult para WordPress, versões até e incluindo a 1.5.0

Descrição O problema está relacionado à Falsificação de Solicitação Entre Sites (CSRF) devido à validação ausente ou incorreta de nonce em uma função. Isso permite que atacantes não autenticados atualizem configurações e injetem scripts web maliciosos por meio de uma solicitação forjada, desde que consigam induzir um administrador do site a realizar uma ação, como clicar em um link.

Recomendações Para versões até e incluindo a 1.5.0, atualize para uma versão superior à 1.5.0 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso às configurações do plugin para minimizar o risco de exploração.