CVE-2024-43919

El plugin YARPP – Yet Another Related Posts Plugin para WordPress contiene una falla de seguridad en las versiones hasta e incluyendo la 5.30.10 que permite a usuarios no autenticados modificar tipos de visualización porque el archivo ~/includes/yarpp_pro_set_display_types.php no verifica los permisos del usuario. Un atacante sin credenciales de autenticación puede explotar esta verificación de capacidad faltante para alterar la configuración del plugin. La vulnerabilidad fue corregida en la versión 5.30.11.

Basado en datos públicos de CVE (MITRE/NVD).