CVE-2024-6872

Plugin TemplateSpare para o WordPress, versões até a 2.4.2, inclusive

O plugin TemplateSpare para WordPress apresenta uma falha devido à ausência de verificação de permissão nas funções templatespare activate required theme e templatespare get theme status. Isso permite que invasores autenticados com acesso de nível de Assinante ou superior ativem qualquer tema instalado e leiam o status de qualquer tema. Se um invasor tentar ativar um tema que não esteja instalado, o site poderá ficar sem funcionalidade de tema.

Para o plugin TemplateSpare para WordPress nas versões até a 2.4.2, inclusive: atualize para uma versão corrigida o mais rápido possível para corrigir a falha de autorização. Como solução temporária, considere restringir o acesso às funções templatespare activate required theme e templatespare get theme status até que uma correção esteja disponível.