CVE-2024-32433

El plugin Ultimate Before After Image Slider & Gallery (BEAF) en versiones anteriores a la 4.5.5 contiene una vulnerabilidad de falsificación de solicitudes entre sitios que podría permitir a los atacantes engañar a usuarios autenticados para que realicen acciones no intencionadas a través de solicitudes maliciosas. Un atacante con acceso a la sesión de una víctima podría explotar esta falla para ejecutar operaciones arbitrarias con los privilegios de la víctima. El problema fue identificado por Dhabaleshwar Das y ha sido resuelto en la versión 4.5.5 y posteriores.

Basado en datos públicos de CVE (MITRE/NVD).