CVE-2024-9598

El plugin AMP for WP – Accelerated Mobile Pages tiene una falla de seguridad que afecta todas las versiones hasta la 1.0.99.1, permitiendo a los actores malintencionados explotar vulnerabilidades de Cross-Site Request Forgery. Este problema surge por la falta de validación adecuada de nosecas en la función 'proxy', que pueden ser manipuladas por los atacantes para enviar las cookies de usuarios legítimos a su propio servidor. La acción inconsciente de un administrador del sitio, como hacer clic en un enlace, puede desencadenar esta vulnerabilidad.

Basado en datos públicos de CVE (MITRE/NVD).