WordPress · Wpqa Builder Plugin · CVE-2022-1349
**Nome do software vulnerável e versões afetadas**
Versões do plugin WPQA Builder anteriores à 5.2
**Descrição**
A falha permite que qualquer usuário, mesmo com privilégios tão básicos quanto os de um Assinante, exclua as fotos de perfil de outros usuários devido à falta de validação do parâmetro `image id` na ação ajax `wpqa remove image`.
**Recomendações**
Para versões anteriores à 5.2, atualize para a versão 5.2 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à ação ajax `wpqa remove image` para impedir a exclusão não autorizada de fotos de perfil.