CVE-2024-1991

RegistrationMagic – plugin de formulários de registro personalizados, registro de usuários, pagamento e login de usuários para versões do WordPress até a 5.3.0.0, inclusive

O problema está relacionado à falta de uma verificação de permissão na função update users role(), o que permite que invasores autenticados com acesso de nível de assinante ou superior elevem seus privilégios para o de um administrador.

Para versões até e incluindo a 5.3.0.0, atualize para uma versão que inclua uma correção para a falta de verificação de permissão na função update users role().

Como solução temporária, considere restringir o acesso à função update users role() até que um patch esteja disponível.