CVE-2024-0592

El plugin Related Posts para WordPress hasta la versión 2.2.1 contiene una vulnerabilidad de falsificación de solicitud entre sitios en la función handle_create_link() debido a una verificación insuficiente de nonce. Un atacante no autenticado podría explotar esta falla engañando a un administrador del sitio para que haga clic en un enlace malicioso, permitiendo al atacante crear asociaciones de posts relacionados en posts arbitrarios. Esta vulnerabilidad podría permitir a los atacantes obtener acceso no autorizado a contenido en borrador y protegido con contraseña.

Basado en datos públicos de CVE (MITRE/NVD).