CVE-2024-43336

El plugin WP User Manager para WordPress en versiones 2.9.10 y anteriores contiene una vulnerabilidad de falsificación de solicitud entre sitios en la función fix_data_installation() causada por verificación insuficiente de nonce. Un atacante no autenticado podría explotar esta falla engañando a un administrador del sitio para que haga clic en un enlace malicioso, permitiendo al atacante desencadenar correcciones de instalación de datos sin la autorización adecuada. La vulnerabilidad requiere interacción del usuario desde un administrador para ser exitosa.

Basado en datos públicos de CVE (MITRE/NVD).