CVE-2024-9519

Plugin UserPlus para o WordPress, versões até a 2.0, inclusive

O problema decorre de uma verificação inadequada de permissões na função save metabox form, permitindo que invasores autenticados com permissões de nível de editor ou superiores atualizem a função do formulário de registro para administrador. Isso leva à escalada de privilégios, possibilitando a modificação não autorizada de dados.

Para versões até a 2.0, inclusive, considere desativar a função save metabox form até que um patch esteja disponível para evitar a modificação não autorizada de dados e a escalada de privilégios.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.