CVE-2024-13437

Nome do Software Vulnerável e Versões Afetadas Plugin Book a Room para WordPress, versões até e incluindo a 2.9

Descrição O problema está relacionado a Cross-Site Request Forgery devido à validação de nonce ausente ou incorreta na página 'bookaroom Settings'. Isso permite que atacantes não autenticados atualizem as configurações do plugin por meio de uma solicitação forjada, caso consigam induzir um administrador do site a realizar uma ação específica, como clicar em um link.

Recomendações Para o plugin Book a Room para WordPress nas versões até e incluindo a 2.9, atualize para uma versão que inclua validação de nonce adequada para prevenir ataques de Cross-Site Request Forgery. Como medida paliativa temporária, considere restringir o acesso à página 'bookaroom Settings' para minimizar o risco de exploração.