CVE-2024-12218

Nome do Software Vulnerável e Versões Afetadas Plugin Woocommerce check pincode/zipcode for shipping para WordPress, versões até e incluindo a 2.0.4

Descrição O problema ocorre devido à validação de nonce ausente ou incorreta, possibilitando que atacantes não autenticados injetem scripts web maliciosos por meio de uma requisição forjada. Isso pode acontecer se um atacante conseguir induzir um administrador do site a realizar uma ação, como clicar em um link.

Recomendações Para versões até e incluindo a 2.0.4, atualize para uma versão superior à 2.0.4 para resolver o problema. Como solução temporária, considere restringir o acesso à funcionalidade do plugin para minimizar o risco de exploração.