CVE-2024-12104

Nome do Software Vulnerável e Versões Afetadas Plugin Atarim para WordPress, versões até e incluindo a 4.0.9

Descrição O problema está relacionado a uma verificação de capacidade ausente na função wpf delete file, permitindo que atacantes não autenticados excluam páginas e arquivos do projeto. Isso resulta em perda não autorizada de dados.

Recomendações Para versões até e incluindo a 4.0.9, atualize para uma versão superior à 4.0.9 para resolver o problema. Como medida temporária, considere desativar a função wpf delete file até que um patch esteja disponível. Restrinja o acesso às páginas e arquivos do projeto para minimizar o risco de exploração.