WordPressのプラグインであるAlt Managerには、CVE-2023-50373という脆弱性が存在します。
この脆弱性は、バージョン1.5.9以下のAlt Managerに影響を与えます。

この脆弱性の種類は「Broken Access Control（アクセス制御の破損）」です。
具体的には、Alt Managerの脆弱なバージョンでは、ユーザーが予期しない権限を持つことができ、制限された機能やデータにアクセスすることが可能となってしまいます。

この脆弱性は、攻撃者が特定の操作を行うことで悪用される可能性があります。
例えば、制限されたユーザーが本来アクセスできないはずのデータや機能にアクセスすることができるため、機密情報の漏洩や不正な操作が行われる可能性があります。

現時点では、脆弱性修正済みのバージョンは提供されていません。
したがって、Alt Managerを使用しているユーザーは、バージョン1.5.9以下のプラグインを使用することによるリスクに注意する必要があります。

脆弱性を悪用されることを防ぐためには、Alt Managerの最新バージョンへのアップデートを待つか、代替のプラグインを検討することが推奨されます。
また、セキュリティ対策として、WordPressの全体的なセキュリティ設定の確認や、不正アクセスを検知するための監視ツールの導入も重要です。

Alt Managerの脆弱性に対する注意と対策を怠ると、ウェブサイトやユーザーのデータが攻撃者によって悪用される可能性があるため、早急な対応が求められます。