CVE-2024-5324

Existe una vulnerabilidad en el plugin Login/Signup Popup para WordPress, que afecta versiones 2.7.1 a 2.7.2. Un atacante autenticado con acceso de nivel de suscriptor o superior puede explotar este problema modificando opciones arbitrarias en el sitio afectado, incluyendo la habilitación de la inscripción de nuevos usuarios y la configuración del rol por defecto para nuevos usuarios como Administrador. Esto se debe a la falta de una verificación de capacidades en la función 'import_settings'.

Basado en datos públicos de CVE (MITRE/NVD).