CVE-2024-12822

Nome do Software Vulnerável e Versões Afetadas Plugin Media Manager for UserPro para WordPress, versões até e incluindo a 3.11.0

Descrição A questão envolve a modificação não autorizada de dados que pode levar ao escalonamento de privilégios devido à falta de verificação de capacidade na função add capto img(). Isso permite que atacantes não autenticados atualizem opções arbitrárias no site WordPress, potencialmente permitindo-lhes alterar a função padrão de registro para administrador e obter acesso de usuário administrativo a um site vulnerável.

Recomendações Para versões até e incluindo a 3.11.0, atualize para uma versão superior à 3.11.0 para resolver o problema. Como solução alternativa temporária, considere desativar a função add capto img() até que uma correção esteja disponível. Restrinja o acesso ao site WordPress para minimizar o risco de exploração.