CVE-2024-5997

Nome do software vulnerável e versões afetadas:

O plugin Duplica – Duplicate Posts, Pages, Custom Posts or Users para versões do WordPress até a 0.6, inclusive

Descrição:

A vulnerabilidade permite que invasores autenticados com acesso de nível de Assinante ou superior criem duplicatas de usuários e publicações/páginas devido à falta de uma verificação de permissão nas funções duplicate user e duplicate post. Isso permite a modificação não autorizada de dados.

Recomendações:

Para versões até a 0.6, inclusive, considere desativar as funções duplicate user e duplicate post até que um patch esteja disponível para impedir a modificação não autorizada de dados. Restrinja o acesso a essas funções para minimizar o risco de exploração.