CVE-2024-1994

Se identificó una vulnerabilidad en el plugin de marca de agua de imágenes de WordPress, específicamente en sus mecanismos de control de acceso. La vulnerabilidad permitía a un usuario no autorizado realizar acciones que deberían estar restringidas a usuarios con privilegios más altos, debido a la falta de comprobaciones de autenticación o autorización adecuadas. Esta debilidad se ha resuelto en la versión 1.7.4 del plugin.

Basado en datos públicos de CVE (MITRE/NVD).