CVE-2026-93550

Nome do Software Vulnerável e Versões Afetadas Veeqo for WooCommerce versões anteriores a 2.2.9

Descrição O plugin não restringe o acesso ao seu processo de instalação de ponte remota e não valida a URL fornecida antes de baixar e extrair o conteúdo. Isso permite que usuários com nível de acesso Assinante (Subscriber) ou superior acionem o download e a extração de um arquivo controlado por um invasor contendo arquivos PHP arbitrários na raiz do WordPress através da função start veeqo connection process.

Recomendações Atualize o Veeqo for WooCommerce para uma versão posterior à 2.2.8. Como medida paliativa temporária, restrinja o acesso à função start veeqo connection process para evitar que usuários não autorizados acionem o processo de instalação.