CVE-2024-48039

El plugin CubeWP – All-in-One Dynamic Content Framework contiene un fallo de autorización que afecta a versiones hasta la 1.1.15 donde múltiples funciones incluyendo 'cwp_user_fields_data_callback' y 'cwpform_save_shortcode' fallan en verificar los permisos del usuario antes de ejecutarse. Usuarios autenticados con permisos de nivel suscriptor o superior pueden explotar esta debilidad para modificar la configuración del plugin y descargar información exportada. La vulnerabilidad fue corregida en la versión 1.1.16.

Basado en datos públicos de CVE (MITRE/NVD).