CVE-2024-13686

Nome do Software Vulnerável e Versões Afetadas Tema VW Storefront para WordPress versões até a 0.9.9, inclusive

Descrição A falha permite que atacantes autenticados com acesso de nível de Assinante ou superior modifiquem dados devido à falta de uma verificação de permissão na função vw storefront reset all settings(). Isso lhes permite redefinir as configurações do tema.

Recomendações Para o tema VW Storefront para WordPress versões até a 0.9.9, inclusive, atualize para uma versão que inclua uma correção para a verificação de permissão ausente na função vw storefront reset all settings(). Como solução temporária, considere restringir o acesso à função vw storefront reset all settings() para impedir a modificação não autorizada de dados.