CVE-2024-5861

Nome do software vulnerável e versões afetadas:

Plugin WP EasyPay – Square for WordPress, versões até a 4.2.3, inclusive

Descrição:

A vulnerabilidade permite a modificação não autorizada de dados devido à falta de uma verificação de permissão na função wpep square disconnect(). Isso possibilita que invasores não autenticados desconectem o Square.

Recomendações:

Para as versões do plugin WP EasyPay – Square for WordPress até a 4.2.3, inclusive, atualize para uma versão superior à 4.2.3 para resolver o problema.

Como solução temporária, considere desativar a função wpep square disconnect() até que um patch esteja disponível.