WordPress · Smart Forms · CVE-2024-1307
**Nome do software vulnerável e versões afetadas**
As versões do plugin Smart Forms para WordPress anteriores à 2.6.94
**Descrição**
O problema está relacionado a uma autorização inadequada em algumas ações dentro do plugin, permitindo que usuários com uma função de baixo nível, como um assinante, realizem ações não autorizadas.
**Recomendações**
Para versões anteriores à 2.6.94, atualize para a versão 2.6.94 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a ações e funcionalidades confidenciais a usuários com funções de nível superior até que a atualização possa ser aplicada.