Herlangga Maulani

**Nome do Software Vulnerável e Versões Afetadas** Equalize Digital Accessibility Checker – WCAG, ADA, EAA and Section 508 compliance plugin for WordPress versões anteriores a 1.42.1 **Descrição** Existe uma falha de bypass de autorização porque o plugin não verifica adequadamente se um usuário está autorizado a realizar ações específicas. Atacantes autenticados com nível de acesso de assinante ou superior podem modificar o estado de ignorar, o motivo de ignorar e o comentário de ignorar de problemas de acessibilidade arbitrários em todo o site. Isso inclui a capacidade de realizar modificações em massa de todas as linhas que compartilham um identificador `object` quando a variável `largeBatch` é definida como `true`, comprometendo a integridade das auditorias de acessibilidade ao ocultar ou descartar descobertas sem a devida autorização. **Recomendações** Atualize o plugin para uma versão posterior à 1.42.0.