CVE-2024-12826

المكوّن الإضافي GoHero Store Customizer for WooCommerce لـ WordPress، الإصدارات حتى 3.5، بما في ذلك

تسمح هذه الثغرة بتعديل البيانات دون إذن بسبب عدم وجود فحص للأذونات في الدالة wooh action settings save frontend(). وهذا يتيح للمهاجمين غير المصادق عليهم تحديث إعدادات محددة في المكون الإضافي.

بالنسبة للإصدارات حتى الإصدار 3.5، بما في ذلك هذا الإصدار، قم بالتحديث إلى إصدار يتضمن تصحيحًا لعدم وجود فحص الأذونات في الدالة wooh action settings save frontend().

كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى الدالة wooh action settings save frontend() حتى يتوفر تصحيح.