CVE-2024-10711

Plugin WooCommerce Report para o WordPress, versões até a 1.5.1, inclusive

O plugin WooCommerce Report para WordPress está vulnerável a Cross-Site Request Forgery devido à falta ou incorreção na validação do nonce na funcionalidade de atualização de configurações. Isso permite que invasores não autenticados atualizem opções arbitrárias que podem ser aproveitadas para escalonamento de privilégios por meio de uma solicitação falsificada, desde que consigam induzir um administrador do site a realizar uma ação, como clicar em um link.

Para versões até a 1.5.1, inclusive, atualize para a versão 1.5.2 para proteger seu site. Como solução temporária, considere restringir o acesso à funcionalidade de atualização de configurações até que um patch esteja disponível. Evite usar a funcionalidade de atualização de configurações vulnerável no plugin afetado até que o problema seja resolvido.