CVE-2024-8434

Nome do software vulnerável e versões afetadas:

Plugin Easy Mega Menu para WordPress – Versões do plugin ThemeHunk até a 1.0.9, inclusive

Descrição:

O problema decorre da falta de uma verificação de permissão em várias funções acionadas via AJAX, permitindo que invasores autenticados com acesso de nível de assinante ou superior realizem ações não autorizadas, como atualizar as configurações do plugin.

Recomendações:

Para versões até a 1.0.9, inclusive, atualize para uma versão superior à 1.0.9 para resolver o problema.

Como solução temporária, considere restringir o acesso às funções AJAX até que um patch esteja disponível.

Restrinja o acesso de nível de assinante e superior para minimizar o risco de exploração.