CVE-2024-12636

El plugin WP Legal Pages en la versión 3.2.6 y anteriores contiene una vulnerabilidad de falsificación de solicitudes entre sitios en la funcionalidad de eliminación de ventanas emergentes causada por una verificación de nonce insuficiente en la función 'create_popup_delete_process'. Un atacante no autenticado podría explotar esta falla elaborando una solicitud maliciosa que, si es activada por un administrador, permitiría la eliminación de ventanas emergentes sin la autorización adecuada. La vulnerabilidad afecta todas las versiones hasta e incluyendo la 3.2.6, con correcciones disponibles en la versión 3.2.8 y posteriores.

Basado en datos públicos de CVE (MITRE/NVD).