CVE-2024-13525

Nome do Software Vulnerável e Versões Afetadas Plugin Customer Email Verification for WooCommerce para WordPress, versões até e incluindo a 2.9.4

Descrição A vulnerabilidade permite que atacantes autenticados com acesso de nível de Contribuidor ou superior extraiam dados sensíveis, incluindo e-mails e senhas em hash de qualquer usuário, via Shortcode. Isso possibilita a exposição de informações sensíveis.

Recomendações Para versões até e incluindo a 2.9.4, atualize para uma versão superior à 2.9.4 para corrigir a falha. Como medida temporária, considere restringir o acesso ao recurso de Shortcode para minimizar o risco de exploração.