CVE-2024-9235

Plugin Mapster WP Maps para o WordPress, versões até a 1.5.0, inclusive

A vulnerabilidade permite a modificação não autorizada de dados, podendo levar à escalada de privilégios, devido a uma verificação insuficiente de permissões na função mapster wp maps set option from js(). Isso permite que invasores autenticados com acesso de nível de colaborador ou superior atualizem opções arbitrárias no site WordPress, o que pode ser usado para obter acesso de usuário administrativo.

Para o plugin Mapster WP Maps para versões do WordPress até a 1.5.0, inclusive, atualize para uma versão superior à 1.5.0 para resolver o problema. Como solução temporária, considere restringir o acesso à função mapster wp maps set option from js() até que um patch esteja disponível.