Clever

**Nome do Software Vulnerável e Versões Afetadas** WPC Shop as a Customer for WooCommerce versões anteriores a 2.0.1 **Description** Este problema permite a escalada de privilégios via sequestro de conta. Um invasor autenticado pode obter acesso total de nível de Administrador a um site ao fornecer o ID de usuário de um Administrador ao endpoint 'wpcsa login'. O plugin não valida adequadamente a função do usuário alvo antes de emitir uma nova sessão de autenticação, o que permite que o invasor receba um cookie de sessão de Administrador completo sem fornecer a senha necessária. **Recommendations** Atualize o WPC Shop as a Customer for WooCommerce para a versão 2.0.1 ou posterior. Restrinja o acesso ao endpoint 'wpcsa login' para minimizar o risco de exploração.