CVE-2024-5449

Nome do software vulnerável e versões afetadas:

WP Dark Mode – Plugin do WordPress para modo escuro, com acessibilidade aprimorada, tema escuro, modo noturno e compartilhamento social, para versões do WordPress até a 5.0.4, inclusive

Descrição:

A vulnerabilidade permite que invasores autenticados com acesso de nível de Assinante ou superior atualizem as configurações do plugin devido à falta de uma verificação de permissão na função wpdm social share save options. Isso possibilita a modificação não autorizada de dados.

Recomendações:

Para versões até e incluindo a 5.0.4, atualize o plugin para uma versão superior à 5.0.4 para resolver o problema.

Como solução temporária, considere restringir o acesso à função wpdm social share save options até que um patch esteja disponível.