CVE-2024-13682

Nome do Software Vulnerável e Versões Afetadas O plugin The Wallet System for WooCommerce – Wallet, Wallet Cashback, Refunds, Partial Payment, Wallet Restriction para WordPress, versões até, inclusive, a 2.6.2

Descrição O problema está relacionado a Cross-Site Request Forgery devido à validação de nonce ausente ou incorreta no arquivo class-wallet-user-table.php. Isso permite que atacantes não autenticados modifiquem os saldos da carteira ao induzir um administrador do site a realizar uma ação específica, como clicar em um link.

Recomendações Para versões até, inclusive, a 2.6.2, atualize para uma versão que inclua a correção para a validação de nonce ausente ou incorreta no arquivo class-wallet-user-table.php. Como medida paliativa temporária, considere restringir o acesso à funcionalidade de modificação de saldo da carteira para evitar a exploração.