Omisión de Control de Acceso y Modificación de Opciones (Broken Access Control) en WP Directory Kit

Se debe a la ausencia de comprobaciones de capacidad (current_user_can()) y de verificación de tokens de seguridad (nonces) en funciones AJAX internas. Esto permite a usuarios autenticados con rol básico (como Suscriptor) alterar ajustes de administración del directorio o deshabilitar módulos del plugin.

Actualizar WP Directory Kit a la versión 1.3.9 o superior y revisar los roles de usuario asignados en el sitio.