CVE-2024-9697

Nome do Software Vulnerável e Versões Afetadas Plugin The Social Rocket – Social Sharing Plugin, versões até e incluindo a 1.3.4

Descrição A falha permite que atacantes autenticados com acesso de nível de Assinante ou superior atualizem as configurações do plugin devido à ausência de verificação de permissão nas funções tweet settings save() e tweet settings update(). Isso possibilita a modificação não autorizada de dados.

Recomendações Para versões até e incluindo a 1.3.4, considere desativar as funções tweet settings save() e tweet settings update() até que um patch esteja disponível, a fim de prevenir atualizações não autorizadas nas configurações do plugin. Restrinja o acesso às configurações do plugin para minimizar o risco de exploração.