CVE-2024-8269

Nome do software vulnerável e versões afetadas:

Plugin MStore API para o WordPress, versões até a 4.15.3, inclusive

Descrição:

O problema decorre do fato de o plugin não verificar se o registro de usuários está habilitado antes de criar uma conta de usuário por meio da função register(). Isso permite que invasores não autenticados criem contas de usuário nos sites, mesmo quando o registro de usuários está desativado e a funcionalidade do plugin não está ativada.

Recomendações:

Para versões até a 4.15.3, inclusive, atualize para uma versão superior à 4.15.3 para resolver o problema.

Como solução temporária, considere desativar a função register() até que um patch esteja disponível.