CVE-2024-30477

El plugin Klarna Payments for WooCommerce contenía una falla de control de acceso roto en versiones anteriores a la 3.3.0 que permitía a usuarios no autorizados realizar acciones que requerían privilegios elevados debido a la falta de verificación de autorización, autenticación o nonce. Un atacante podría explotar esta vulnerabilidad para ejecutar operaciones administrativas sin las verificaciones de permisos apropiadas. El problema fue resuelto en la versión 3.3.0 y debería ser abordado actualizando a esa versión o una posterior.

Basado en datos públicos de CVE (MITRE/NVD).