CVE-2024-10673

Tema Top Store para o WordPress, versões até a 1.5.4, inclusive

O problema está relacionado à instalação não autorizada de plugins arbitrários devido à falta de verificação de permissão na função top store install and activate callback(). Isso permite que invasores autenticados, com acesso de nível de assinante ou superior, instalem plugins arbitrários, que podem conter outras vulnerabilidades exploráveis para elevar privilégios e obter execução remota de código.

Para versões até a 1.5.4, inclusive, atualize para uma versão que inclua uma correção para este problema. Como solução temporária, considere restringir o acesso à função top store install and activate callback() para minimizar o risco de exploração. Além disso, restrinja a instalação de plugins arbitrários para evitar a potencial elevação de privilégios e a execução remota de código.