CVE-2024-8277

Nome do software vulnerável e versões afetadas:

Plugin WooCommerce Photo Reviews Premium para versões do WordPress até a 1.3.13.2, inclusive

Descrição:

O problema se deve ao fato de o plugin não validar adequadamente qual transiente de usuário está sendo usado na função login() e não verificar corretamente a identidade do usuário. Isso permite que invasores não autenticados façam login como um usuário que tenha ignorado um aviso de administrador nos últimos 30 dias, o que geralmente é um administrador. Alternativamente, um usuário pode fazer login como qualquer usuário com qualquer transiente que tenha um user id válido como valor.

Recomendações:

Para versões até a 1.3.13.2, inclusive, atualize o plugin para uma versão que contenha uma correção para este problema. Como solução temporária, considere desativar a função login() até que um patch esteja disponível. Restrinja o acesso às funcionalidades do plugin para minimizar o risco de exploração. Evite usar a variável user id no processo de login afetado até que o problema seja resolvido.