CVE-2024-8552

Nome do software vulnerável e versões afetadas:

Plugin Download Monitor para versões do WordPress até a 5.0.9, inclusive

Descrição:

A vulnerabilidade permite que invasores autenticados com acesso de nível de Assinante ou superior modifiquem dados sem autorização devido à falta de uma verificação de permissão na função enable shop(). Isso permite que eles ativem a funcionalidade da loja.

Recomendações:

Para versões até a 5.0.9, inclusive, atualize para uma versão superior à 5.0.9 para resolver o problema.

Como solução temporária, considere desativar a função enable shop() até que um patch esteja disponível.