CVE-2024-12293

El plugin User Role Editor hasta la versión 4.64.3 contiene una vulnerabilidad de falsificación de solicitud entre sitios debido a una verificación insuficiente de nonce en la función update_roles(). Un atacante no autenticado podría explotar este fallo fabricando una solicitud maliciosa que, si es clickeada por un administrador del sitio, permitiría al atacante modificar roles de usuario o permisos, potencialmente otorgándose a sí mismo acceso administrativo. La vulnerabilidad fue parcheada en la versión 4.64.4.

Basado en datos públicos de CVE (MITRE/NVD).