CVE-2023-7067

ShopLentor – WooCommerce Builder para Elementor e Gutenberg + 10 módulos – plugin “All in One Solution” para versões do WordPress até a 2.8.1, inclusive

O problema está relacionado à modificação não autorizada de dados devido à falta de uma verificação de permissão na função woolentor template store. Isso permite que invasores autenticados com acesso de colaborador ou superior acessem o nonce usado para acessar essa função e definam um modelo em branco como modelo padrão.

Para versões até e incluindo a 2.8.1, atualize para uma versão superior à 2.8.1 para resolver o problema. Como solução temporária, considere restringir o acesso à função woolentor template store para minimizar o risco de exploração. Certifique-se de que apenas usuários autorizados tenham acesso de colaborador ou superior para impedir a modificação não autorizada de dados.