CVE-2024-7422

El plugin Theme My Login para WordPress contiene una falla de seguridad en versiones hasta 7.1.7, que permite a los atacantes manipular las configuraciones del tema sin la debida autorización. Esta vulnerabilidad se debe a la falta de validación adecuada de ciertas solicitudes administrativas, específicamente aquellas realizadas a la función tml_admin_save_ms_settings. En entornos multi-sitio, un atacante no autenticado puede aprovechar esta debilidad engañando al administrador del sitio para que realice una acción específica.

Basado en datos públicos de CVE (MITRE/NVD).