CVE-2024-12022

Nome do Software Vulnerável e Versões Afetadas Plugin WP Menu Image para WordPress, versões até e incluindo a 2.2

Descrição O problema está relacionado a uma verificação de capacidade ausente na função wmi delete img menu, o que permite que atacantes não autenticados excluam imagens dos menus. Isso possibilita a modificação não autorizada de dados.

Recomendações Para versões até e incluindo a 2.2, considere desativar a função wmi delete img menu até que um patch esteja disponível para prevenir a exclusão não autorizada de imagens dos menus. Atualize para uma versão que inclua uma correção para este problema, pois a versão atual possui uma verificação de capacidade ausente que representa um risco de segurança.