CVE-2024-12826

Nome do Software Vulnerável e Versões Afetadas Plugin GoHero Store Customizer for WooCommerce para WordPress, versões até a 3.5, inclusive

Descrição O problema permite a modificação não autorizada de dados devido a uma verificação de permissão ausente na função wooh action settings save frontend(). Isso possibilita que atacantes não autenticados atualizem configurações limitadas do plugin.

Recomendações Para versões até a 3.5, inclusive, atualize para uma versão que inclua uma correção para a verificação de permissão ausente na função wooh action settings save frontend(). Como solução temporária, considere restringir o acesso à função wooh action settings save frontend() até que uma correção esteja disponível.