CVE-2026-77183

Nome do Software Vulnerável e Versões Afetadas FooSales – Point of Sale (POS) for WooCommerce versões anteriores a 1.43.1

Descrição Este problema permite a escalada de privilégios via sequestro de conta. O plugin não valida adequadamente a identidade do usuário antes de atualizar detalhes da conta, como o endereço de e-mail. Atacantes autenticados com nível de acesso FooSales Cashier ou superior podem alterar os endereços de e-mail de usuários arbitrários, incluindo administradores, e subsequentemente redefinir essas senhas para obter acesso total à conta.

Recomendações Atualize o FooSales – Point of Sale (POS) for WooCommerce para a versão 1.43.1 ou posterior.