CVE-2024-5987

Nome do software vulnerável e versões afetadas:

Versões do plugin WP Accessibility Helper anteriores à 0.6.2.8

Descrição:

A vulnerabilidade permite que invasores autenticados com acesso de nível de Assinante ou superior editem ou excluam configurações de contraste devido à falta de uma verificação de permissão nas funções save contrast variations e save empty contrast variations.

Recomendações:

Para versões anteriores à 0.6.2.8, como solução temporária, considere desativar as funções save contrast variations e save empty contrast variations até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.