CVE-2024-4605

Plugin Breakdance para o WordPress, versões até e incluindo a 1.7.1

A vulnerabilidade permite a execução remota de código por meio de metadados de postagem. Isso ocorre porque o plugin armazena dados personalizados nos metadados sem o prefixo de sublinhado, possibilitando que usuários com privilégios mais baixos editem esses dados e aumentem seus privilégios ou executem código arbitrário.

Para o plugin Breakdance para versões do WordPress até e incluindo a 1.7.1, atualize para uma versão superior à 1.7.1 para resolver o problema. Como solução temporária, considere restringir o acesso à funcionalidade de edição de metadados de postagem para impedir que usuários com privilégios mais baixos explorem essa vulnerabilidade.