CVE-2022-4016

Los plugins Booster para WordPress, incluyendo Booster, Booster Plus y Booster Elite, contienen una vulnerabilidad que permite a los atacantes engañar a los administradores para que realicen acciones maliciosas. Los plugins no validan correctamente ciertas funciones, lo que permite a los atacantes crear y eliminar roles personalizados sin autenticación adecuada. Esto se puede explotar mediante una solicitud falsificada, como un enlace clicado por un administrador, permitiendo a los atacantes saltarse las comprobaciones de seguridad y acceder sin autorización.

Basado en datos públicos de CVE (MITRE/NVD).