CVE-2021-38312

El plugin Redux Framework hasta la versión 4.2.11 contenía una falla de autorización en sus puntos finales de la API REST para la ruta "redux/v1/templates/". La verificación de permisos validaba inadecuadamente las capacidades del usuario al requerir solo la capacidad `edit_posts`, que está disponible para colaboradores y otros roles con privilegios menores. Esta vulnerabilidad permitía a tales usuarios instalar plugins arbitrarios desde el repositorio de plugins de WordPress y modificar cualquier publicación en el sitio.

Basado en datos públicos de CVE (MITRE/NVD).