Unknown · 2Download Connector For 2Dl Hosted Checkout · CVE-2026-6798
**Nome do Software Vulnerável e Versões Afetadas**
2Download Connector for 2DL Hosted Checkout versões anteriores a 0.1.6
**Descrição**
O plugin não verifica adequadamente a autorização do usuário antes de realizar ações específicas. Isso permite que atacantes não autenticados acessem dados de assinatura de clientes arbitrários, incluindo status da assinatura, nomes de produtos, IDs de pedido, datas de compra e datas de expiração.
**Recomendações**
Atualize para uma versão posterior a 0.1.5.