CVE-2024-6688

Plugin Oxygen Builder para o WordPress, versões até a 4.8.3, inclusive

O problema está relacionado à falta de uma verificação de permissão na ação AJAX oxy save css from admin. Isso permite que invasores autenticados, com acesso de nível de Assinante ou superior, atualizem folhas de estilo. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Para o plugin Oxygen Builder para versões do WordPress até a 4.8.3, inclusive, atualize para uma versão superior à 4.8.3 para resolver o problema. Como solução temporária, considere restringir o acesso à ação AJAX oxy save css from admin para minimizar o risco de exploração.