CVE-2024-12033

Nome do Software Vulnerável e Versões Afetadas Plugin Jupiter X Core para WordPress, versões até a 4.8.5, inclusive

Descrição O problema está relacionado a uma verificação de capacidade ausente na função sync libraries(), permitindo que atacantes autenticados com acesso de nível de Assinante (Subscriber) ou superior sincronizem bibliotecas. Isso possibilita acesso não autorizado à funcionalidade do plugin.

Recomendações Para versões até a 4.8.5, inclusive, considere desativar a função sync libraries() até que um patch esteja disponível para prevenir a sincronização não autorizada de bibliotecas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.