CVE-2024-8430

Nome do software vulnerável e versões afetadas:

Plugin Spice Starter Sites para o WordPress, versões 1.2.5 e anteriores

Descrição:

A vulnerabilidade permite a modificação não autorizada de dados devido à falta de uma verificação de permissão na função spice starter sites importer creater. Isso possibilita que invasores não autenticados importem conteúdo de demonstração.

Recomendações:

Para as versões 1.2.5 e anteriores, como solução temporária, considere desativar a função spice starter sites importer creater até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.