PT-2026-103743 · WordPress · Wpc Shop As A Customer For Woocommerce
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
WPC Shop as a Customer for WooCommerce versões anteriores a 2.0.1
Description
Este problema permite a escalada de privilégios via sequestro de conta. Um invasor autenticado pode obter acesso total de nível de Administrador a um site ao fornecer o ID de usuário de um Administrador ao endpoint 'wpcsa login'. O plugin não valida adequadamente a função do usuário alvo antes de emitir uma nova sessão de autenticação, o que permite que o invasor receba um cookie de sessão de Administrador completo sem fornecer a senha necessária.
Recommendations
Atualize o WPC Shop as a Customer for WooCommerce para a versão 2.0.1 ou posterior.
Restrinja o acesso ao endpoint 'wpcsa login' para minimizar o risco de exploração.
Correção
LPE
Improper Privilege Management
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Wpc Shop As A Customer For Woocommerce