CVE-2024-11916

Nome do Software Vulnerável e Versões Afetadas Plugin The Ultimate WordPress Toolkit – WP Extended para versões do WordPress até a 3.0.11 (inclusive)

Descrição A vulnerabilidade está relacionada à ausência de verificação de permissão em diversas funções, permitindo que atacantes autenticados com acesso de nível de assinante ou superior importem e ativem trechos de código arbitrários. Isso possibilita a modificação e recuperação não autorizadas de dados.

Recomendações Para as versões até a 3.0.11 (inclusive), atualize para uma versão superior à 3.0.11 para corrigir a vulnerabilidade. Como solução temporária, considere restringir o acesso à funcionalidade do plugin para minimizar o risco de exploração.