CVE-2024-8123

Nome do software vulnerável e versões afetadas:

Plugin The Ultimate WordPress Toolkit – WP Extended para versões do WordPress até a 3.0.8, inclusive

Descrição:

A vulnerabilidade permite que invasores autenticados com acesso de nível “Colaborador” ou superior dupliquem publicações escritas por outros autores, incluindo administradores, devido à falta de validação de uma chave controlada pelo usuário na função duplicate post. Isso inclui a capacidade de duplicar publicações protegidas por senha, revelando seu conteúdo.

Recomendações:

Para versões até a 3.0.8, inclusive, atualize para uma versão que corrija a vulnerabilidade de Referência Direta a Objeto Insegura.

Como solução temporária, considere restringir o acesso à função duplicate post até que um patch esteja disponível.