CVE-2024-31307

El plugin Easy Social Share Buttons para WordPress contiene una falla de control de acceso roto que fue descubierta por Rafie Muhammad y reportada a través de Patchstack. La vulnerabilidad surge de la falta de autorización, autenticación o verificación de nonce en una función del plugin, lo que permite que usuarios sin privilegios realicen acciones normalmente restringidas a cuentas con mayores privilegios. Este problema de seguridad afecta versiones anteriores a la 9.5, donde ha sido remediado.

Basado en datos públicos de CVE (MITRE/NVD).