CVE-2024-3957

Versões do plugin Booster for WooCommerce até a 7.1.8, inclusive

A vulnerabilidade permite que invasores não autenticados executem códigos de atalho arbitrários. A gravidade e a possibilidade de exploração dessa vulnerabilidade dependem dos outros plugins instalados e da funcionalidade de códigos de atalho que eles oferecem.

Para versões até a 7.1.8, inclusive, atualize para uma versão posterior à 7.1.8 para resolver o problema. Como solução temporária, considere restringir o acesso à funcionalidade de shortcodes para minimizar o risco de exploração.