CVE-2024-3915

Plugin Swift Framework para versões do WordPress anteriores à 2.7.32

A vulnerabilidade permite a modificação não autorizada de dados devido à falta de uma verificação de permissão na função sf edit directory item(). Isso permite que invasores não autenticados atualizem publicações arbitrárias com conteúdo arbitrário.

Para versões anteriores à 2.7.32, atualize para a versão 2.7.32 ou posterior para resolver o problema. Como solução temporária, considere desativar a função sf edit directory item() até que um patch esteja disponível. Restrinja o acesso à funcionalidade de edição de itens de diretório do plugin para minimizar o risco de exploração.