CVE-2024-10728

Plugin PostX para o WordPress, versões até a 4.1.16, inclusive

O problema está relacionado à falta de uma verificação de permissão na função install required plugin callback, permitindo que invasores autenticados com acesso de nível de Assinante ou superior instalem e ativem plugins arbitrários. Isso pode potencialmente levar à execução remota de código se outro plugin vulnerável for instalado e ativado.

Para versões até a 4.1.16, inclusive, atualize para uma versão superior à 4.1.16 para resolver o problema. Como solução temporária, considere restringir o acesso à função install required plugin callback para impedir a instalação e ativação não autorizadas de plugins. Além disso, restrinja a capacidade de usuários com acesso de nível de Assinante e superior de instalar e ativar plugins para minimizar o risco de exploração.