CVE-2026-81534

Nome do Software Vulnerável e Versões Afetadas Email Customizer for WooCommerce (Pro) versões anteriores a 3.9.6

Descrição A autorização e a sanitização de entrada insuficientes na função send test mail() permitem que atacantes autenticados com nível de acesso de assinante ou superior escrevam código PHP controlado pelo usuário em arquivos executáveis no diretório de uploads. Essa falha permite a execução de código PHP arbitrário no servidor, o que pode levar ao comprometimento total do site.

Recomendações Atualize o Email Customizer for WooCommerce (Pro) para a versão 3.9.6 ou posterior. Como medida paliativa temporária, restrinja o acesso à função send test mail() para evitar que usuários não autorizados acionem o recurso de teste de e-mail.