CVE-2024-12253

O plugin Simple Ecommerce Shopping Cart — plugin para vender produtos via PayPal para o WordPress, versões até a 3.1.2, inclusive

O problema está relacionado à falta de verificação de permissão nas ações ‘save settings’, ‘export csv’ e ‘simpleecommcart-action’. Isso permite que invasores autenticados com acesso de nível de assinante ou superior atualizem as configurações do plugin e recuperem dados de pedidos e registros. Os dados de registro também ficam acessíveis a usuários não autenticados.

Para versões até a 3.1.2, inclusive, atualize para uma versão que inclua uma correção para a falta de verificação de permissão nas ações ‘save settings’, ‘export csv’ e ‘simpleecommcart-action’. Como solução temporária, considere restringir o acesso às configurações do plugin e aos dados de log para impedir atualizações não autorizadas e a recuperação de dados.