CVE-2024-2017

El plugin Countdown, Coming Soon, Maintenance – Countdown & Clock para WordPress contiene una vulnerabilidad de verificación de capacidades que afecta las versiones hasta la 2.7.8. Los atacantes autenticados con permisos de nivel de suscriptor o superior pueden explotar controles de seguridad faltantes en las funciones conditionsRow y switchCountdown para inyectar objetos PHP y alterar estados de cuenta regresiva. La vulnerabilidad requiere una cuenta autenticada pero sin privilegios elevados, lo que la hace accesible para usuarios de bajo nivel.

Basado en datos públicos de CVE (MITRE/NVD).