CVE-2024-5449

El plugin WP Dark Mode en versiones hasta 5.0.4 contiene una vulnerabilidad en la función wpdm_social_share_save_options que falla al verificar los permisos del usuario antes de permitir modificaciones. Esta falla permite que cualquier usuario autenticado con acceso de nivel suscriptor o superior cambie la configuración del plugin sin la debida autorización. La vulnerabilidad afecta todas las versiones anteriores a 5.0.5, donde se implementó la verificación de capacidad para restringir estas funciones administrativas.

Basado en datos públicos de CVE (MITRE/NVD).