CVE-2024-4662

Plugin Oxygen Builder para o WordPress, versões até a 4.8.2, inclusive

A vulnerabilidade permite a execução remota de código por meio dos metadados das postagens. Isso ocorre porque o plugin armazena dados personalizados nos metadados das postagens sem o prefixo de sublinhado, possibilitando que usuários com privilégios mais baixos injetem código PHP arbitrário através da interface do usuário do WordPress e obtenham privilégios elevados.

Para o plugin Oxygen Builder para versões do WordPress até a 4.8.2, inclusive, atualize para uma versão superior à 4.8.2 para resolver o problema. Como solução temporária, considere restringir o acesso aos metadados das publicações para usuários com privilégios mais baixos, como colaboradores, até que um patch esteja disponível.