CVE-2024-10437

Plugin WPC Smart Messages for WooCommerce para versões do WordPress até a 4.2.1, inclusive

A vulnerabilidade permite que invasores autenticados com acesso de nível de Assinante ou superior ativem ou desativem mensagens inteligentes devido à falta de uma verificação de permissão na função ajax enable. Isso possibilita que invasores modifiquem indevidamente as configurações das mensagens inteligentes.

Para versões até a 4.2.1, inclusive, atualize para uma versão que inclua uma correção para a falta de verificação de permissão na função ajax enable, a fim de impedir a ativação ou desativação não autorizada de mensagens inteligentes.

Como solução temporária, considere restringir o acesso à função ajax enable para impedir a exploração até que um patch esteja disponível.