CVE-2024-1639

Plugin License Manager for WooCommerce para versões do WordPress até a 3.0.7, inclusive

O problema está relacionado ao acesso não autorizado a dados devido à falta de verificação de permissão nas funções showLicenseKey() e showAllLicenseKeys(). Isso permite que invasores autenticados com acesso ao painel de administração visualizem chaves de licença descriptografadas arbitrárias. As funções contêm uma verificação de nonce de referenciador, mas estas podem ser recuperadas através do painel de administração por meio da variável JS license.

Para versões até a 3.0.7, inclusive, considere desativar as funções showLicenseKey() e showAllLicenseKeys() até que um patch esteja disponível. Restrinja o acesso ao plugin License Manager for WooCommerce para minimizar o risco de exploração. Evite usar a variável JS license na área afetada do painel de controle até que o problema seja resolvido.