CVE-2023-48758

El plugin JetEngine de WordPress anterior a la versión 3.2.5 contiene una vulnerabilidad de control de acceso roto que permite a usuarios no autenticados o con pocos privilegios realizar acciones reservadas para cuentas con más privilegios. El fallo proviene de verificaciones de autorización y autenticación inadecuadas, incluyendo la falta de validación de tokens nonce en ciertas funciones. Los usuarios deben actualizar a la versión 3.2.5 o posterior para recibir la corrección de esta vulnerabilidad descubierta por Rafie Muhammad en Patchstack.

Basado en datos públicos de CVE (MITRE/NVD).