CVE-2023-6959

Getwid – plugin de blocos Gutenberg para o WordPress em versões anteriores à 2.0.4

A vulnerabilidade permite a modificação não autorizada de dados devido à falta de uma verificação de permissão na função recaptcha api key manage. Isso possibilita que invasores autenticados, com acesso de nível de assinante ou superior, adicionem, modifiquem ou excluam as configurações de “Chave do site Recaptcha” e “Chave secreta Recaptcha”.

Para versões anteriores à 2.0.4, atualize para a versão 2.0.4 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à função recaptcha api key manage para impedir modificações não autorizadas.