CVE-2024-7836

Plugin Themify Builder para o WordPress, versões até a 7.6.1, inclusive

A vulnerabilidade permite que invasores autenticados com acesso de nível Contribuidor ou superior dupliquem e visualizem publicações privadas ou rascunhos criados por outros usuários, devido à falta de verificações na função duplicate page ajaxify. Isso possibilita que invasores acessem publicações que, de outra forma, não deveriam estar acessíveis a eles.

Para versões até a 7.6.1, inclusive, atualize para uma versão superior à 7.6.1 para resolver o problema. Como solução temporária, considere restringir o acesso à função duplicate page ajaxify até que um patch esteja disponível. Além disso, restrinja o acesso de nível Contribuidor e superior para minimizar o risco de exploração.