Solução:

Atualize o plug-in WordPress HT Mega para a versão mais recente disponível (pelo menos 2.2.1).

Detalhes:

Rafie Muhammad (Patchstack) descobriu e relatou esta vulnerabilidade de Privilege Escalation no WordPress HT Mega Plugin. Isso pode permitir que um ator mal-intencionado escalone sua conta com poucos privilégios para algo com privilégios mais altos. Depois disso, eles podem assumir o controle total do site se forem obtidos altos privilégios. Esta vulnerabilidade foi corrigida na versão 2.2.1.

Outras Vulnerabilidades: