CVE-2024-8432

Nome do software vulnerável e versões afetadas:

Plugin The Appointment & Event Booking Calendar – Webba Booking para versões do WordPress até a 5.0.48, inclusive

Descrição:

A vulnerabilidade permite que invasores autenticados com acesso de nível de Assinante ou superior modifiquem o CSS do formulário de reserva devido à ausência de uma verificação de permissão na função save appearance(). Isso possibilita a modificação não autorizada de dados.

Recomendações:

Para versões até a 5.0.48, inclusive, atualize para uma versão que inclua uma correção para a falta de verificação de permissão na função save appearance().

Como solução temporária, considere restringir o acesso à função save appearance() para impedir a modificação não autorizada do CSS do formulário de reserva.