CVE-2024-12771

El complemento eCommerce Product Catalog para WordPress hasta la versión 3.3.43 contiene una vulnerabilidad de falsificación de solicitud entre sitios en la función customer_panel_password_reset debido a una verificación insuficiente de nonce. Los atacantes no autenticados pueden aprovechar esta debilidad para restablecer contraseñas de cuentas de administrador y cliente al crear una solicitud maliciosa, siempre que logren convencer a un administrador del sitio para que haga clic en un enlace especialmente diseñado o interactúe con contenido falsificado.

Basado en datos públicos de CVE (MITRE/NVD).