CVE-2024-28003

El plugin Max Mega Menu para WordPress contiene una falla de control de acceso roto en versiones anteriores a 3.3.1 que fue descubierta por Rafie Muhammad. La vulnerabilidad surge de controles de autorización y autenticación inadecuados, permitiendo que usuarios sin privilegios apropiados realicen acciones restringidas a cuentas con mayores privilegios. La actualización a la versión 3.3.1 o posterior resuelve este problema.

Basado en datos públicos de CVE (MITRE/NVD).