CVE-2023-0730

El plugin Wicked Folders hasta la versión 2.18.16 contiene una vulnerabilidad de Falsificación de Solicitud Entre Sitios en la función ajax_save_folder_order que carece de verificación de nonce adecuada. Un atacante puede explotar este defecto creando una solicitud maliciosa que, si es clickeada por un administrador, permite la modificación no autorizada de la estructura de organización de carpetas del plugin. La vulnerabilidad requiere ingeniería social para engañar a un admin para que haga clic en un enlace, pero puede resultar en cambios en la jerarquía de carpetas del sitio sin autorización legítima.

Basado en datos públicos de CVE (MITRE/NVD).