CVE-2024-13554

Nome do Software Vulnerável e Versões Afetadas Plugin The Ultimate WordPress Toolkit – WP Extended para WordPress, versões até a 3.0.13 (inclusive)

Descrição A questão está relacionada à falta de verificação de capabilidade na função reorder route(), permitindo que atacantes não autenticados modifiquem dados ao reordenar posts.

Recomendações Para versões até a 3.0.13 (inclusive), atualize para uma versão superior à 3.0.13 para resolver o problema. Como solução temporária, considere desativar a função reorder route() até que um patch esteja disponível.