CVE-2024-10665

Plugin Yaad Sarig Payment Gateway For WC para o WordPress, versões até a 2.2.4, inclusive

O problema está relacionado à falta de verificação de permissão nas funções yaadpay view log callback() e yaadpay delete log callback(). Isso permite que invasores autenticados com acesso de nível de Assinante ou superior visualizem e excluam registros, resultando em modificação e acesso não autorizados aos dados.

Para versões até a 2.2.4, inclusive, considere desativar as funções yaadpay view log callback() e yaadpay delete log callback() até que um patch esteja disponível para impedir o acesso e a modificação não autorizados de logs.