CVE-2024-10536

Nome do Software Vulnerável e Versões Afetadas FancyPost – Best Ultimate Post Block, Post Grid, Layouts, Carousel, Slider For Gutenberg & Elementor plugin para WordPress versões até a 6.0.0, inclusive

Descrição O problema está relacionado ao acesso não autorizado a dados devido à ausência de verificação de permissão na função handle block shortcode export(). Isso permite que atacantes autenticados com acesso de nível de Assinante ou superior exportem shortcodes.

Recomendações Para versões até a 6.0.0, inclusive, considere desativar a função handle block shortcode export() até que uma correção esteja disponível para prevenir o acesso não autorizado a dados. Restrinja o acesso à funcionalidade de exportação para minimizar o risco de exploração.