CVE-2024-6458

Plugin WooCommerce Product Table Lite para versões do WordPress até a 3.5.1, inclusive

A vulnerabilidade permite que invasores autenticados com acesso de assinante ou superior modifiquem os títulos de publicações arbitrárias devido à falta de verificação de permissão na função wcpt presets duplicate preset to table. Além disso, a falta de sanitização pode levar a um ataque de Stored Cross-Site Scripting quando visualizado por um administrador através da WooCommerce Product Table.

Para versões até a 3.5.1, inclusive, atualize para uma versão que inclua uma correção para a falta de verificação de permissão na função wcpt presets duplicate preset to table e resolva o problema de falta de sanitização para evitar Stored Cross-Site Scripting.

Como solução temporária, considere restringir o acesso à função wcpt presets duplicate preset to table para evitar modificações não autorizadas no título da publicação.