CVE-2024-30517

El plugin Sliced Invoices de WordPress en versiones anteriores a la 3.9.3 contiene una falla de control de acceso defectuoso que permite a usuarios no autorizados realizar acciones normalmente restringidas a cuentas privilegiadas debido a la falta de verificaciones de autorización y autenticación. El investigador Lucio Sá identificó esta vulnerabilidad, que ha sido remediada en la versión 3.9.3 y requiere una actualización inmediata para mitigar el riesgo de acciones no autorizadas dentro del plugin.

Basado en datos públicos de CVE (MITRE/NVD).