CVE-2024-13643

Nome do Software Vulnerável e Versões Afetadas: Plugin Zox News - Professional WordPress News & Magazine Theme para WordPress, versões até e incluindo a 3.17.0

Descrição: A vulnerabilidade pode levar a condições de escalonamento de privilégios e negação de serviço devido à falta de verificações de capacidade nas funções backup options() e reset options(). Isso permite que atacantes autenticados com acesso de nível de Assinante ou superior atualizem e excluam valores de opções arbitrários no site WordPress, potencialmente obtendo acesso administrativo ou interrompendo a funcionalidade do site.

Recomendações: Para o plugin Zox News - Professional WordPress News & Magazine Theme para WordPress, versões até e incluindo a 3.17.0, atualize para uma versão superior à 3.17.0 para resolver o problema. Como solução temporária, considere restringir o acesso às funções backup options() e reset options() para minimizar o risco de exploração. Além disso, restrinja a capacidade dos assinantes de atualizar ou excluir valores de opções para prevenir possíveis ataques.