CVE-2024-8437

Nome do software vulnerável e versões afetadas:

The WP Easy Gallery – Plugin de galeria para WordPress, versões até a 4.8.5, inclusive

Descrição:

O problema está relacionado ao acesso não autorizado devido à falta de verificação de permissões em várias funções acionadas via AJAX, como wpeg settings e wpeg add gallery. Isso permite que invasores autenticados com acesso de nível de assinante ou superior modifiquem galerias.

Recomendações:

Para versões até a 4.8.5, inclusive, atualize para uma versão superior à 4.8.5 para resolver o problema. Como solução temporária, considere restringir o acesso às funções wpeg settings e wpeg add gallery para minimizar o risco de exploração.