CVE-2024-10436

Plugin WPC Smart Messages for WooCommerce para versões do WordPress até a 4.2.1, inclusive

A vulnerabilidade permite que invasores autenticados com acesso de nível de Assinante ou superior incluam e executem arquivos arbitrários no servidor por meio da função get condition value. Isso possibilita a execução de qualquer código PHP nesses arquivos, o que pode ser usado para contornar controles de acesso, obter dados confidenciais ou executar código, especialmente em casos em que imagens e outros tipos de arquivos “seguros” possam ser enviados e incluídos.

Para versões até a 4.2.1, inclusive, atualize para uma versão superior à 4.2.1 para resolver o problema.

Como solução temporária, considere desativar a função get condition value até que um patch esteja disponível.