CVE-2024-10860

Nome do Software Vulnerável e Versões Afetadas NextMove Lite – Plugin Thank You Page for WooCommerce para WordPress, versões até e incluindo a 2.19.0

Descrição O problema surge devido à ausência de uma verificação de permissão na função submit uninstall reason action(), permitindo que atacantes autenticados com acesso de nível de Assinante ou superior enviem um motivo de desativação em nome de um site. Isso possibilita o envio não autorizado de dados.

Recomendações Para versões até e incluindo a 2.19.0, atualize para uma versão que inclua uma correção para a verificação de permissão ausente na função submit uninstall reason action(). Como solução temporária, considere restringir o acesso à função submit uninstall reason action() para prevenir o envio não autorizado de dados.