CVE-2024-10589

Leopard - Versões do plugin WordPress Offload Media até a 3.1.1, inclusive

A vulnerabilidade permite a modificação não autorizada de dados, levando à escalada de privilégios devido à falta de verificação de permissões na função import settings(). Isso possibilita que invasores autenticados, com acesso no nível de Assinante ou superior, atualizem opções arbitrárias no site WordPress. A vulnerabilidade pode ser explorada para atualizar a função padrão de registro para administrador e habilitar o registro de usuários, permitindo que invasores obtenham acesso administrativo a um site vulnerável.

Para versões até e incluindo a 3.1.1, atualize para a versão mais recente imediatamente para mitigar os riscos. Como solução temporária, considere restringir o acesso à função import settings() até que um patch esteja disponível. Evite usar a função vulnerável para atualizar opções arbitrárias no site WordPress até que o problema seja resolvido.