PT-2025-34507 · WordPress · Simpler Checkout
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas:
Simpler Checkout versões 0.7.0 a 1.1.9
Descrição:
O plugin Simpler Checkout para WordPress é suscetível a bypass de autenticação. O plugin não verifica adequadamente a identidade de um usuário antes de conceder acesso como administrador através da função
simplerwc woocommerce order created(). Isso permite que atacantes não autenticados façam login como outros usuários, potencialmente incluindo administradores, explorando IDs de pedidos.Recomendações:
versões anteriores a 0.7.0
versões posteriores a 1.1.9
Correção
Authentication Bypass Using an Alternate Path or Channel
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Simpler Checkout