8.8CVSS
En pocas palabras
Esta vulnerabilidad se puede explotar a distancia, a través de la red, con una cuenta de bajos privilegios, sin que la víctima haga nada. Un ataque exitoso compromete gravemente la confidencialidad, la integridad y la disponibilidad del sistema.
Descripción texto oficial en inglés
The iChart WordPress plugin before 2.2.4 does not perform capability or ownership checks in several of its AJAX actions, relying only on a nonce that any logged-in user can obtain, allowing users with a role as low as Subscriber to read, modify and permanently delete arbitrary posts and to overwrite a site-wide option.