CVE-2024-5704

Nome do software vulnerável e versões afetadas:

The XPlainer – WooCommerce Product FAQ [Plugin de FAQ em acordeão para WooCommerce] versões até a 1.6.4, inclusive

Descrição:

A vulnerabilidade permite que invasores autenticados com acesso de nível de Assinante ou superior modifiquem dados sem a devida autorização, devido à falta de verificação de permissões em várias funções. Isso permite que eles adicionem novas FAQs e atualizem as existentes, bem como listas de FAQs e modifiquem associações de FAQs com produtos.

Recomendações:

Para versões até a 1.6.4, inclusive, atualize para uma versão superior à 1.6.4 para resolver o problema. Como solução temporária, considere restringir o acesso às funções que permitem a modificação de FAQs, listas de FAQs e associações de FAQs com produtos para minimizar o risco de exploração.