CVE-2024-12210

El plugin Print Invoice & Delivery Notes for WooCommerce en versiones hasta la 5.4.0 contiene una vulnerabilidad donde la función AJAX 'wcdn_remove_shoplogo' no verifica los permisos del usuario antes de ejecutarse. Esta falla permite que cualquier usuario registrado con rol de Suscriptor o privilegios superiores elimine el logo de la tienda sin autorización. El problema fue resuelto en la versión 5.4.1.

Basado en datos públicos de CVE (MITRE/NVD).