CVE-2024-10045

El plugin Transients Manager para WordPress contiene una vulnerabilidad de falsificación de solicitud entre sitios en las versiones 2.0.6 y anteriores porque la función process_actions carece de validación adecuada de nonce. Un atacante no autenticado podría explotar esta falla creando una solicitud maliciosa que, si es hecha clic por un administrador del sitio, permitiría al atacante eliminar transitorios de la instalación de WordPress. La vulnerabilidad ha sido parcheada en la versión 2.0.7.

Basado en datos públicos de CVE (MITRE/NVD).