CVE-2024-13439

Nome do Software Vulnerável e Versões Afetadas O plugin The Team – Team Members Showcase Plugin para WordPress, versões até a 4.4.9 (inclusive)

Descrição O problema está relacionado a acesso não autorizado devido à falta de uma verificação de permissão na função response(). Isso permite que atacantes autenticados com acesso de nível de Assinante ou superior atualizem as configurações do plugin.

Recomendações Para versões até a 4.4.9 (inclusive), considere desabilitar a função response() até que um patch esteja disponível para prevenir acesso não autorizado. Como medida temporária, restrinja o acesso às configurações do plugin para minimizar o risco de exploração.