CVE-2024-10092

Plugin Download Monitor para versões do WordPress até a 5.0.12, inclusive

A vulnerabilidade permite que invasores autenticados com acesso de nível de Assinante ou superior modifiquem dados sem autorização devido à ausência de uma verificação de permissão na função ajax handle api key actions. Isso lhes permite revogar chaves de API existentes e gerar novas.

Para versões até a 5.0.12, inclusive, atualize para uma versão que inclua uma correção para a falta de verificação de permissão na função ajax handle api key actions, a fim de impedir a modificação não autorizada de dados. Como solução temporária, considere restringir o acesso à função ajax handle api key actions para minimizar o risco de exploração.