CVE-2024-0626

Plugin WooCommerce Clover Payment Gateway para o WordPress, versões até a 1.3.1, inclusive

A vulnerabilidade permite a modificação não autorizada de dados devido à falta de uma verificação de permissão na função callback handler. Isso possibilita que invasores não autenticados marquem pedidos como pagos.

Para versões até a 1.3.1, inclusive, atualize para uma versão superior à 1.3.1 para resolver o problema.

Como solução temporária, considere desativar a função callback handler até que um patch esteja disponível.