CVE-2025-5813

Nome do Software Vulnerável e Versões Afetadas: Plugin Amazon Products to WooCommerce para WordPress versões até, e incluindo, 1.2.7

Descrição: O problema permite a modificação não autorizada de dados devido à ausência de verificação de capacidade na função wcta2w get amazon product callback(). Isso possibilita que atacantes não autenticados criem novos produtos.

Recomendações: Para versões até, e incluindo, 1.2.7, atualize para uma versão que inclua uma correção para a ausência de verificação de capacidade na função wcta2w get amazon product callback(). Como solução temporária, considere restringir o acesso à função wcta2w get amazon product callback() para prevenir a modificação não autorizada de dados.