CVE-2022-38075

El plugin Mantenimiento web para WordPress contiene una vulnerabilidad de Falsificación de Solicitud entre Sitios en las versiones hasta la 0.9 debido a una validación insuficiente de nonce en la función vista_configuracion(). Un atacante no autenticado podría explotar esta falla creando una solicitud maliciosa que, si es clickeada por un administrador del sitio, permitiría la modificación no autorizada de la configuración del plugin e inyección de código JavaScript malicioso. La vulnerabilidad fue solucionada en la versión 0.14 y posteriores.

Basado en datos públicos de CVE (MITRE/NVD).