CVE-2023-47874

El plugin de WordPress Perfmatters anterior a la versión 2.1.7 contiene una vulnerabilidad de control de acceso roto que fue descubierta e informada por Dave Jong a través de Patchstack. El fallo proviene de verificaciones de autorización insuficientes en una función del plugin, permitiendo que usuarios no autenticados o con pocos privilegios realicen acciones destinadas a roles con mayor privilegio. Este problema de seguridad ha sido resuelto en la versión 2.1.7 y los usuarios deberían actualizar sus instalaciones de inmediato.

Basado en datos públicos de CVE (MITRE/NVD).