CVE-2024-13494

Nome do Software Vulnerável e Versões Afetadas Versões do plugin WordPress File Upload até a 4.25.2

Descrição O problema está relacionado à Falsificação de Solicitação Entre Sites (CSRF) devido à validação de nonce ausente ou incorreta na função wfu file details. Isso permite que atacantes não autenticados modifiquem detalhes dos dados do usuário associados a arquivos enviados, induzindo um administrador do site a realizar uma ação, como clicar em um link.

Recomendações Para versões do plugin WordPress File Upload até a 4.25.2, atualize para uma versão superior à 4.25.2 para resolver o problema. Como medida temporária, considere restringir o acesso à função wfu file details para minimizar o risco de exploração.