CVE-2024-8431

Nome do software vulnerável e versões afetadas:

Plugin Rbs Image Gallery para o WordPress, versões até a 3.2.21, inclusive

Descrição:

O problema está relacionado ao acesso não autorizado a dados devido à ausência de uma verificação de permissão na função ajaxGetGalleryJson(). Isso permite que invasores autenticados com acesso de nível de assinante ou superior recuperem títulos de publicações privadas.

Recomendações:

Para versões até a 3.2.21, inclusive, atualize para uma versão que inclua uma correção para a falta de verificação de permissão na função ajaxGetGalleryJson().

Como solução temporária, considere restringir o acesso à função ajaxGetGalleryJson() até que um patch esteja disponível.