WordPress · Stockists Manager For Woocommerce · CVE-2022-2518
**Nome do software vulnerável e versões afetadas**
Plugin Stockists Manager for Woocommerce para o WordPress, versões até e incluindo a 1.0.2.1
**Descrição**
O problema está relacionado a Cross-Site Request Forgery devido à falta de validação de nonce na função `stockist settings main()`. Isso permite que invasores não autenticados modifiquem as configurações do plugin e injetem scripts maliciosos na web por meio de uma solicitação falsificada, desde que consigam induzir um administrador do site a realizar uma ação específica, como clicar em um link.
**Recomendações**
Para versões até e incluindo a 1.0.2.1, considere desativar a função `stockist settings main()` até que um patch esteja disponível para impedir a modificação das configurações do plugin. Restrinja o acesso às configurações do plugin para minimizar o risco de exploração.