CVE-2024-12204

Nome do Software Vulnerável e Versões Afetadas O plugin Coupon X: Discount Pop Up, Promo Code Pop Ups, Announcement Pop Up, WooCommerce Popups para WordPress, versões até e incluindo a 1.3.5

Descrição O problema está relacionado à falta de verificações de capacidades em várias funções no arquivo class-cx-rest.php. Isso permite que atacantes autenticados com acesso de nível de Assinante ou superior realizem ações não autorizadas, incluindo a criação de cupons de 100% de desconto, exclusão de posts, exclusão de leads e atualização de status de cupons.

Recomendações Para versões até e incluindo a 1.3.5, atualize para uma versão que inclua as verificações de capacidades necessárias para prevenir acesso não autorizado. Como solução alternativa temporária, considere restringir o acesso ao arquivo class-cx-rest.php e suas funções até que uma correção esteja disponível. Restrinja o acesso de nível de Assinante ou superior para minimizar o risco de exploração.