CVE-2024-13358

Nome do Software Vulnerável e Versões Afetadas Versões do plugin BuddyPress WooCommerce My Account Integration até e incluindo a 3.4.24

Descrição O problema está relacionado à falta de uma verificação de capacidade na função wc4bp delete page(), permitindo que atacantes autenticados com acesso de nível de Assinante ou superior atualizem a configuração de página do plugin.

Recomendações Para versões até e incluindo a 3.4.24, atualize para uma versão que inclua uma correção para a verificação de capacidade ausente na função wc4bp delete page(). Como solução temporária, considere restringir o acesso à função wc4bp delete page() para prevenir atualizações não autorizadas na configuração de página do plugin.