CVE-2023-0725

El plugin Wicked Folders para WordPress anterior a la versión 2.18.17 contiene una vulnerabilidad de falsificación de solicitud entre sitios en la función ajax_clone_folder debido a una verificación de nonce inadecuada. Un atacante no autenticado puede explotar este fallo elaborando una solicitud maliciosa que, cuando es clickeada por un administrador, permite al atacante modificar la estructura de carpetas del plugin sin la debida autorización. La vulnerabilidad requiere ingeniería social para engañar a un administrador a fin de que interactúe con la solicitud falsificada.

Basado en datos públicos de CVE (MITRE/NVD).