CVE-2024-13687

Nome do Software Vulnerável e Versões Afetadas Plugin Team Builder – Meet the Team para WordPress versões anteriores à 1.3

Descrição A falha permite que atacantes autenticados com acesso de nível de Assinante ou superior atualizem as configurações do plugin devido à falta de uma verificação de capacidade na função save team builder options(). Isso possibilita a modificação não autorizada de dados.

Recomendações Para versões anteriores à 1.3, atualize para uma versão que inclua a verificação de capacidade necessária para a função save team builder options() para prevenir a modificação não autorizada das configurações do plugin. Como solução temporária, considere restringir o acesso à função save team builder options() até que um patch esteja disponível.