CVE-2024-6120

Nome do software vulnerável e versões afetadas:

Plugin Sparkle Demo Importer para versões do WordPress até e incluindo a 1.4.7

Descrição:

O problema decorre da ausência de uma verificação de permissões em várias funções, permitindo que invasores autenticados com acesso de nível de Assinante ou superior realizem ações não autorizadas. Isso inclui a exclusão de todas as postagens, páginas e arquivos enviados, bem como o download e a instalação de um conjunto limitado de plugins de demonstração.

Recomendações:

Para versões até e incluindo a 1.4.7, atualize para uma versão que inclua uma correção para o problema da falta de verificação de permissão.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.