CVE-2024-12263

El plugin Child Theme Creator by Orbisius era vulnerable a la manipulación no autorizada de datos en versiones hasta la 1.5.5 porque las funciones cloud_delete() y cloud_update() carecían de validación adecuada de permisos. Este defecto permitía a cualquier usuario autenticado con permisos de nivel Suscriptor o superior modificar y eliminar fragmentos de la nube sin autorización. La vulnerabilidad se originó en el componente Cloud Library Addon que desde entonces ha sido completamente eliminado del plugin.

Basado en datos públicos de CVE (MITRE/NVD).