CVE-2024-13316

Nome do Software Vulnerável e Versões Afetadas Plugin Scratch & Win – Giveaways and Contests para WordPress, versões até a 2.8.0 inclusive

Descrição O problema está relacionado à ausência de verificação de capacidade na função apmswn create discount(), permitindo acesso não autorizado. Isso possibilita que atacantes não autenticados criem cupons.

Recomendações Para versões até a 2.8.0 inclusive, atualize para uma versão que inclua uma correção para a ausência de verificação de capacidade na função apmswn create discount(). Como solução temporária, considere desativar a função apmswn create discount() até que um patch esteja disponível.