CVE-2024-13558

Nome do Software Vulnerável e Versões Afetadas Plugin NP Quote Request for WooCommerce para WordPress, versões até a 1.9.179 inclusive

Descrição O problema está relacionado à Referência Direta a Objetos Insegura devido à falta de validação em uma chave controlada pelo usuário. Isso permite que atacantes não autenticados leiam o conteúdo das solicitações de cotação.

Recomendações Para versões até a 1.9.179 inclusive, atualize para uma versão que inclua a validação necessária para prevenir ataques de Referência Direta a Objetos Insegura. Como medida paliativa temporária, considere restringir o acesso às solicitações de cotação para evitar a leitura não autorizada de seu conteúdo.