CVE-2024-6167

Nome do software vulnerável e versões afetadas:

O plugin Just Custom Fields para versões do WordPress até a 3.3.2, inclusive

Descrição:

A vulnerabilidade permite que invasores autenticados com acesso de nível de Assinante ou superior executem funcionalidades destinadas a usuários administradores, devido à falta de verificação de permissão em várias funções AJAX. Isso permite que os assinantes gerenciem grupos de campos e alterem a visibilidade de itens, entre outras coisas.

Recomendações:

Para versões até a 3.3.2, inclusive, atualize para uma versão superior à 3.3.2 para resolver o problema. Como solução temporária, considere restringir o acesso às funções AJAX afetadas até que um patch esteja disponível.