CVE-2025-14366

Nome do Software Vulnerável e Versões Afetadas Plugin de formulário de receita de óculos para WordPress versões até 6.0.1

Descrição O plugin de formulário de receita de óculos para WordPress é suscetível a acesso não autorizado. Isso é causado pela falta de verificações de autorização na ação AJAX SubmitCatProductRequest. Um atacante não autenticado pode criar produtos arbitrários do WooCommerce, definindo seus nomes, preços e atribuições de categoria através dos parâmetros 'Name', 'Price' e 'Parent'. O endpoint de API afetado é SubmitCatProductRequest. Os parâmetros vulneráveis são Name, Price e Parent.

Recomendações Atualize o plugin de formulário de receita de óculos para uma versão posterior à 6.0.1.