CVE-2023-48739

El plugin Porto Functionality en versiones anteriores a 2.12.1 contiene una vulnerabilidad de control de acceso deficiente que fue descubierta por Rafie Muhammad y reportada a través de Patchstack. El fallo surge de verificaciones de autorización inadecuadas en una función del plugin, lo que permite a usuarios no autenticados o con privilegios bajos realizar acciones que deberían estar restringidas a administradores con privilegios más altos. A la fecha del aviso, no se había lanzado ninguna versión parcheada que abordara este problema.

Basado en datos públicos de CVE (MITRE/NVD).