CVE-2024-12825

Nome do Software Vulnerável e Versões Afetadas Plugin Custom Related Posts para WordPress, versões até e incluindo a 1.7.3

Descrição A falha permite acesso não autorizado e modificação de dados devido à ausência de verificação de capacidade em três ações AJAX. Isso possibilita que atacantes autenticados, com acesso de nível de Assinante ou superior, pesquisem posts e vinculem ou desvinculem relações.

Recomendações Para versões até e incluindo a 1.7.3, atualize para uma versão que inclua uma correção para a verificação de capacidade ausente nas três ações AJAX, a fim de prevenir acesso não autorizado e modificação de dados. Como solução temporária, considere restringir o acesso às ações AJAX até que um patch esteja disponível.