CVE-2024-13637

Nome do Software Vulnerável e Versões Afetadas Plugin Demo Awesome para WordPress versões anteriores à 1.0.4

Descrição O problema está relacionado à ausência de verificação de permissão na função install plugin, permitindo que atacantes autenticados com acesso de nível de Assinante ou superior instalem e ativem plugins arbitrários.

Recomendações Para versões anteriores à 1.0.4, atualize para a versão 1.0.4 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à função install plugin para minimizar o risco de exploração.