PT-2025-36174
CVE-2025-58835
·
Publicado
2025-09-05
·
Atualizado
2026-10-05
Descrição por
CVSS 3.1
5.3
MédiaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas
Bonus for Woo versões N/A até 7.4.1
Descrição
Existe uma validação inadequada da quantidade especificada na entrada no Bonus for Woo, potencialmente permitindo o acesso a funcionalidades não devidamente restritas por Listas de Controle de Acesso (ACLs).
Recomendações
Atualize o Bonus for Woo para uma versão posterior à 7.4.1.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾