CVE-2024-5468

Plugin WordPress Header Builder – Versões Pearl até a 1.3.7, inclusive

O problema está relacionado à exclusão não autorizada de opções do site devido à falta de validação e verificações de permissão na função stm hb delete(). Isso permite que invasores não autenticados excluam opções arbitrárias, o que pode levar a um ataque de negação de serviço no site.

Para versões até a 1.3.7, inclusive, atualize para uma versão que inclua as verificações de validação e capacidade necessárias para a função stm hb delete(), a fim de impedir a exclusão não autorizada de opções do site.