CVE-2021-24788

**Nome do software vulnerável e versões afetadas:

Plugin Batch Cat para WordPress, versões 0.3 e anteriores

Descrição:

A vulnerabilidade permite que qualquer usuário autenticado, incluindo simples assinantes, adicione, defina ou exclua categorias arbitrárias das publicações. Isso ocorre porque o plugin define três ações AJAX personalizadas que exigem autenticação, mas estão disponíveis para todas as funções.

Recomendações:

Para as versões 0.3 e anteriores do plugin Batch Cat para WordPress, atualize para uma versão que corrija este problema, a fim de restringir o acesso às ações AJAX personalizadas.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.