CVE-2024-8289

Nome do software vulnerável e versões afetadas:

MultiVendorX – O plugin “The Ultimate WooCommerce Multivendor Marketplace Solution” para versões do WordPress anteriores à 4.2.1

Descrição:

O problema está relacionado a uma verificação de permissão insuficiente nas funções update item permissions check e create item permissions check. Isso permite que invasores não autenticados alterem a senha de qualquer usuário com a função de fornecedor, criem novos usuários com a função de fornecedor e rebaixem outros usuários, como administradores, para a função de fornecedor.

Recomendações:

Para versões anteriores à 4.2.1, atualize para a versão 4.2.1 para corrigir essa falha. Como solução temporária, considere restringir o acesso às funções update item permissions check e create item permissions check até que uma correção esteja disponível. Evite usar essas funções nos pontos de extremidade da API afetados até que o problema seja resolvido.