CVE-2024-11721

O plugin Frontend Admin da DynamiApps para o WordPress, nas versões até a 3.24.5, inclusive

O problema se deve a controles insuficientes no campo Role de um formulário, permitindo que invasores não autenticados criem novas contas de usuário administrativo. Essa vulnerabilidade afeta o plugin Frontend Admin da DynamiApps para WordPress, possibilitando que invasores elevem privilégios mesmo quando a função de usuário administrativo não tenha sido oferecida como opção ao usuário, desde que usuários não autenticados tenham acesso ao formulário.

Para versões até a 3.24.5, inclusive, atualize para uma versão posterior à 3.24.5 para mitigar o risco de escalonamento de privilégios.

Como solução temporária, considere restringir o acesso ao formulário que utiliza o campo Role para impedir que usuários não autenticados criem novas contas de usuário administrativo.

Evite fornecer acesso ao formulário a usuários não autenticados até que o problema seja resolvido.