Vulnerabilidad en Tourfic para WordPress (CVE-2024-8319)

El complemento Tourfic para WordPress es vulnerable a Cross-Site Request Forgery en todas las versiones hasta la 2.11.20 incluida. Esto se debe a una validación de nonce incorrecta o faltante en las funciones tf_order_status_email_resend_function, tf_visitor_details_edit_function, tf_checkinout_details_edit_function, tf_order_status_edit_function, tf_order_bulk_action_edit_function, tf_remove_room_order_ids y tf_delete_old_review_fields. Esto permite que atacantes no autenticados reenvíen correos electrónicos de estado de pedidos, actualicen los detalles de los visitantes/pedidos, editen los detalles de entrada/salida, editen el estado de los pedidos, realicen actualizaciones de estado de pedidos en masa, eliminen los identificadores de pedidos de habitaciones y eliminen campos de revisión antiguos, respectivamente, a través de una solicitud falsificada, siempre que puedan engañar a un administrador del sitio para que realice una acción como hacer clic en un enlace.