WordPress · The Easy Social Feed – Social Photos Gallery – Post Feed – Like Box · CVE-2024-1213
**Nome do software vulnerável e versões afetadas**
O plugin Easy Social Feed – Social Photos Gallery – Post Feed – Like Box para o WordPress, em versões até a 6.5.4, inclusive
**Descrição**
O problema está relacionado a Cross-Site Request Forgery devido à falta ou à validação incorreta do nonce nas funções `esf insta save access token` e `efbl save facebook access token`. Isso permite que invasores não autenticados conectem suas páginas do Facebook e do Instagram a um site, induzindo um administrador do site a realizar uma ação, como clicar em um link, por meio de uma solicitação falsificada.
**Recomendações**
Para versões até a 6.5.4, inclusive, atualize para uma versão que inclua a validação adequada do nonce para as funções `esf insta save access token` e `efbl save facebook access token`, a fim de prevenir ataques de falsificação de solicitação entre sites (CSRF).
Como solução temporária, considere restringir o acesso às funções `esf insta save access token` e `efbl save facebook access token` até que um patch esteja disponível.