CVE-2024-10664

Plugin de documentação de base de conhecimento e wiki – Plugin BasePress Docs para versões do WordPress até a 2.16.3.3, inclusive

A vulnerabilidade permite que invasores autenticados com acesso de nível de Assinante ou superior atualizem o banco de dados devido à falta de uma verificação de permissão na função basepress db posts update(). Isso permite a modificação não autorizada de dados.

Para versões até e incluindo a 2.16.3.3, atualize para uma versão superior à 2.16.3.3 para resolver o problema.

Como solução temporária, considere restringir o acesso à função basepress db posts update() até que um patch esteja disponível.