CVE-2024-10614

Versões do plugin WooCommerce até a 5.61.0, inclusive

O problema decorre da falta de uma verificação de permissão na função cancel import(), permitindo que invasores autenticados com acesso de nível de Assinante ou superior cancelem e importem ou verifiquem o status. Isso possibilita o acesso não autorizado.

Para versões até a 5.61.0, inclusive, considere desativar a função cancel import() até que um patch esteja disponível para impedir o acesso não autorizado. Restrinja o acesso à funcionalidade de importação para minimizar o risco de exploração. Evite usar a função cancel import() no plugin afetado até que o problema seja resolvido.