CVE-2024-7721

O HTML5 Video Player – plugin de reprodução de vídeo MP4 e plugin de bloco para versões do WordPress até a 2.5.34, inclusive

O problema está relacionado à modificação não autorizada de dados devido à falta de verificação de permissão na função save password. Isso permite que invasores autenticados com acesso de nível de Assinante ou superior definam quaisquer opções que não estejam explicitamente marcadas como falsas em uma matriz. Isso inclui habilitar o registro de usuários caso ele tenha sido desativado.

Para versões até a 2.5.34, inclusive, considere desativar a função save password até que um patch esteja disponível para impedir a modificação não autorizada de dados. Restrinja o acesso às opções que podem ser modificadas por meio dessa função para minimizar o risco de exploração. Evite usar a função save password no plugin afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.