CVE-2024-5856

Nome do software vulnerável e versões afetadas:

Plugin Comment Images Reloaded para versões do WordPress até a 2.2.1, inclusive

Descrição:

O problema está relacionado à ausência de uma verificação de permissão na ação AJAX cir delete image. Isso permite que invasores autenticados com acesso de nível de Assinante ou superior excluam anexos de mídia arbitrários, resultando em perda não autorizada de dados.

Recomendações:

Para versões até a 2.2.1, inclusive, atualize para uma versão que inclua uma correção para a falta de verificação de permissão na ação AJAX cir delete image.

Como solução temporária, considere restringir o acesso à ação AJAX cir delete image para impedir a exclusão não autorizada de anexos de mídia.