CVE-2024-7429

Plugin Zotpress para o WordPress, versões até a 7.3.12, inclusive

A vulnerabilidade permite a modificação não autorizada de dados devido à falta de uma verificação de permissão na função Zotpress process accounts AJAX. Isso possibilita que invasores autenticados, com acesso de nível Contribuidor ou superior, redefinam as configurações do plugin.

Para versões até a 7.3.12, inclusive, atualize para uma versão superior à 7.3.12 para resolver o problema. Como solução temporária, considere restringir o acesso à função Zotpress process accounts AJAX para impedir modificações não autorizadas.