CVE-2024-13405

Nome do Software Vulnerável e Versões Afetadas Plugin Apptivo Business Site CRM para WordPress versões até e incluindo a 5.3

Descrição O problema está relacionado a Cross-Site Request Forgery devido à validação de nonce ausente ou incorreta na página 'awp ip deny'. Isso permite que atacantes não autenticados bloqueiem endereços IP por meio de uma requisição forjada, caso consigam enganar um administrador do site para realizar uma ação, como clicar em um link.

Recomendações Para versões até e incluindo a 5.3, considere desabilitar o acesso à página 'awp ip deny' até que uma correção esteja disponível para prevenir a exploração. Restringir a capacidade de usuários não autenticados de interagir com esta página também pode ajudar a minimizar o risco.