PT-2026-115478
CVE-2026-110191
·
Publicado
2026-10-14
·
Atualizado
2026-10-22
Descrição por
CVSS 3.1
2.7
BaixaMétricasAV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas
Product Delivery Date for WooCommerce versões anteriores a 3.3.2
Descrição
Verificações de capacidade insuficientes nas ações AJAX da visualização de calendário permitem que usuários com a função de Colaborador acessem e visualizem detalhes de pedidos de outros clientes.
Recomendações
Atualize para a versão 3.3.2 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾