CVE-2024-1390

Paid Membership Subscriptions – Effortless Memberships, Recurring Payments & Content Restriction (plugin para WordPress) para versões até a 2.11.1, inclusive

O problema está relacionado à modificação não autorizada de dados devido à falta de uma verificação de permissão na função creating pricing table page. Isso permite que invasores autenticados com acesso de assinante ou superior criem tabelas de preços.

Para versões até a 2.11.1, inclusive, atualize para uma versão superior à 2.11.1 para resolver o problema.

Como solução temporária, considere desativar a função creating pricing table page até que um patch esteja disponível.

Restrinja o acesso ao recurso de criação de tabelas de preços para minimizar o risco de exploração.