CVE-2024-0431

Plugin Gestpay for WooCommerce para o WordPress, versões até e incluindo 20221130

O problema está relacionado a Cross-Site Request Forgery devido à falta ou à validação incorreta do nonce na função ajax set default card. Isso permite que invasores não autenticados definam o token de cartão padrão de um usuário por meio de uma solicitação falsificada, desde que consigam induzir um administrador do site a realizar uma ação, como clicar em um link.

Para versões até e incluindo a 20221130, como solução temporária, considere desativar a função ajax set default card até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.