CVE-2024-1641

Plugin Accordion para o WordPress, versões até e incluindo a 2.2.96

A vulnerabilidade permite que invasores autenticados com acesso de colaborador ou superior acessem e modifiquem dados devido à falta de uma verificação de permissão na função accordions duplicate post as draft. Isso permite que eles dupliquem publicações arbitrárias, incluindo o acesso ao conteúdo de publicações protegidas por senha.

Para o plugin Accordion para versões do WordPress até e incluindo a 2.2.96, atualize para uma versão superior à 2.2.96 para resolver o problema. Como solução temporária, considere restringir o acesso de colaboradores para minimizar o risco de exploração.