CVE-2023-0958, CVE-2023-38514

El plugin Ultimate Social Media Icons anterior a la versión 2.8.2 contiene una vulnerabilidad en su función handle_installation que no valida correctamente los permisos del usuario en la acción AJAX inisev_installation. Este defecto permite a atacantes con acceso autenticado básico, incluyendo aquellos con privilegios de suscriptor, instalar plugins desarrollados por Inisev sin autorización. La falta de verificación de capacidad crea un riesgo de seguridad significativo al permitir que usuarios con pocos privilegios extiendan la funcionalidad del sitio más allá de su alcance previsto.

Basado en datos públicos de CVE (MITRE/NVD).