CVE-2024-13512

Nome do Software Vulnerável e Versões Afetadas Plugin Wonder FontAwesome para WordPress, versões até a 0.8 inclusive.

Descrição O problema está relacionado a Falsificação de Solicitação Entre Sites (Cross-Site Request Forgery) devido à validação de nonce ausente ou incorreta em uma das funções do plugin. Isso permite que atacantes não autenticados atualizem configurações e injetem scripts maliciosos por meio de uma solicitação forjada, desde que consigam enganar um administrador do site para realizar uma ação específica, como clicar em um link.

Recomendações Para versões até a 0.8 inclusive, considere desativar a função vulnerável até que uma correção esteja disponível para prevenir a exploração. Restrinja o acesso às configurações do plugin para minimizar o risco de atualizações não autorizadas. Evite realizar ações que possam ser acionadas por uma solicitação forjada, como clicar em links suspeitos, até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.