CVE-2023-51375

El plugin EmbedPress para WordPress hasta la versión 3.8.3 contiene una falla de control de acceso roto que permite a usuarios no autenticados o con privilegios bajos realizar acciones restringidas a roles con mayores privilegios debido a la falta de controles de autorización y verificación de nonce. Un atacante podría explotar esta vulnerabilidad llamando directamente a funciones vulnerables sin la debida autenticación. El problema ha sido resuelto en la versión 3.8.4 y los usuarios deberían actualizar inmediatamente.

Basado en datos públicos de CVE (MITRE/NVD).