CVE-2025-13666

Nome do Software Vulnerável e Versões Afetadas Plugin Helloprint para WordPress versões até e incluindo a 2.1.2

Descrição O plugin Helloprint para WordPress está sujeito a um problema de falta de autorização. O plugin registra um endpoint de API REST público sem verificar a autenticidade da requisição. Isso permite que atacantes não autenticados modifiquem os status dos pedidos do WooCommerce. O endpoint de API vulnerável é '/wp-json/helloprint/v1/complete order from helloprint callback', e pode ser explorado fornecendo um ID de referência do pedido válido.

Recomendações Atualize o plugin Helloprint para uma versão posterior à 2.1.2.