CVE-2022-38461

El plugin WPML para WordPress en versiones 4.5.10 y anteriores contiene una falla donde las verificaciones de autorización no fueron implementadas adecuadamente en ciertas funciones de control de usuario. Esta vulnerabilidad permite a atacantes con acceso de nivel suscriptor modificar la configuración del plugin, incluyendo la capacidad de alterar las preferencias de idioma para widgets heredados y ajustar el manejo predeterminado del contenido multimedia.

Basado en datos públicos de CVE (MITRE/NVD).