CVE-2024-0203

Plugin Digits para o WordPress até a versão 8.4.1, inclusive

O problema se deve à falta de validação de nonce na função digits save settings, possibilitando que invasores não autenticados modifiquem a função padrão de usuários registrados para elevar privilégios de usuário por meio de uma solicitação falsificada. Isso pode ocorrer se um invasor conseguir induzir um administrador do site a realizar uma ação, como clicar em um link.

Para versões até a 8.4.1, inclusive, atualize para uma versão que inclua a correção para a falta de validação do nonce na função digits save settings.

Como solução temporária, considere desativar a função digits save settings até que um patch esteja disponível.