CVE-2024-4371

O plugin CoDesigner WooCommerce Builder for Elementor – Customize Checkout, Shop, Email, Products & More para versões do WordPress até a 4.4.1, inclusive

O problema está relacionado à injeção de objeto PHP por meio da desserialização de entradas não confiáveis do cookie recently viewed products. Isso permite que invasores não autenticados injetem um objeto PHP. Embora não haja nenhuma cadeia POP conhecida no plugin vulnerável, a presença de uma por meio de um plugin ou tema adicional poderia permitir que invasores excluíssem arquivos arbitrários, recuperassem dados confidenciais ou executassem código.

Para versões até a 4.4.1, inclusive, atualize para uma versão posterior à 4.4.1 para resolver o problema. Como solução temporária, considere restringir o acesso ao cookie recently viewed products para minimizar o risco de exploração.