CVE-2024-5665

Plugin “Login/Signup Popup (Inline Form + Woocommerce)” para o WordPress, versões 2.7.1 a 2.7.2

O problema está relacionado ao acesso não autorizado a dados devido à falta de uma verificação de permissão na função export settings. Isso permite que invasores autenticados com acesso de nível de Assinante ou superior leiam opções arbitrárias nos sites afetados.

Para as versões 2.7.1 a 2.7.2, considere desativar a função export settings até que um patch esteja disponível para impedir o acesso não autorizado.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.