CVE-2024-12293
El plugin User Role Editor para WordPress es vulnerable a Cross-Site Request Forgery (CSRF) en todas las versiones hasta y inclusive la 4.64.3. Esto se debe a la falta o validación incorrecta de nonces en la función update_roles(). Esto permite que atacantes no autenticados añadan o eliminen roles para usuarios arbitrarios, incluyendo el escalado de privilegios a administrador, mediante una solicitud falsificada siempre y cuando puedan engañar a un administrador del sitio para que realice una acción como hacer clic en un enlace.
Traducción automática del texto original de la fuente. Ver original
Fuente: CVE.org