Jigar Bhanushali

**Nome do Software Vulnerável e Versões Afetadas** Multicollab: Content Team Collaboration and Editorial Workflow versões anteriores a 5.3 **Descrição** A ausência de uma verificação de capacidade na função `cf add comment()` permite que atacantes autenticados com nível de acesso de Assinante (Subscriber) ou superior realizem a modificação não autorizada de dados, adicionando comentários a colaborações arbitrárias. **Recomendações** Atualize para uma versão posterior a 5.2. Como medida paliativa temporária, restrinja o acesso à função `cf add comment()` para usuários com permissões de Assinante.