CVE-2025-1483

Nome do Software Vulnerável e Versões Afetadas Plugin LTL Freight Quotes – Edição GlobalTranz para WordPress, versões até a 2.3.12 inclusive

Descrição O problema diz respeito a uma verificação de capacidade ausente no endpoint AJAX "engtz wd save dropship", permitindo que atacantes não autenticados atualizem as configurações de drop shipping. Isso possibilita a modificação não autorizada de dados.

Recomendações Para versões até a 2.3.12 inclusive, atualize para uma versão que inclua uma correção para a verificação de capacidade ausente no endpoint AJAX "engtz wd save dropship". Como solução temporária, considere restringir o acesso ao endpoint AJAX "engtz wd save dropship" até que uma correção esteja disponível.