CVE-2024-10402

O plugin Forminator Forms – Contact Form, Payment Form & Custom Form Builder para o WordPress, nas versões até a 1.35.1, inclusive

O problema decorre da falta de uma verificação de permissão em uma função, permitindo que invasores autenticados com acesso de nível de Colaborador ou superior, e com permissões concedidas por um Administrador, criem novos formulários ou editem os existentes. Isso inclui a capacidade de atualizar a função de registro padrão para Administrador nos formulários de Registro de Usuário.

Para versões até a 1.35.1, inclusive, atualize para uma versão superior à 1.35.1 para resolver o problema.

Como solução temporária, considere restringir o acesso à funcionalidade de edição de formulários para impedir modificações não autorizadas até que um patch esteja disponível.