CVE-2024-4102

Plugin Pricing Table para versões do WordPress até a 2.0.1, inclusive

O problema decorre da falta de uma verificação de permissão na função ajax(), permitindo que invasores autenticados com acesso de nível de assinante ou superior realizem ações não autorizadas, como editar tabelas de preços.

Para versões até a 2.0.1, inclusive, atualize para uma versão superior à 2.0.1 para resolver o problema.

Como solução temporária, considere restringir o acesso à função ajax() para minimizar o risco de exploração.