CVE-2024-13560

Nome do Software Vulnerável e Versões Afetadas Plugin Subscriptions & Memberships for PayPal para WordPress versões até e incluindo a 1.1.6

Descrição O problema está relacionado à Falsificação de Solicitação Entre Sites (CSRF) devido à validação de nonce ausente ou incorreta em uma função, permitindo que atacantes não autenticados excluam posts arbitrários por meio de uma solicitação forjada, caso consigam enganar um administrador do site para realizar uma ação.

Recomendações Para o plugin Subscriptions & Memberships for PayPal para WordPress versões até e incluindo a 1.1.6, atualize para uma versão que inclua validação adequada de nonce para prevenir ataques de Falsificação de Solicitação Entre Sites (CSRF). Como solução alternativa temporária, considere restringir o acesso à função que permite a exclusão de posts para minimizar o risco de exploração.