CVE-2026-112285

Nome do Software Vulnerável e Versões Afetadas Thelia versões anteriores a 3.1.5 Thelia versões 3.2.x anteriores a 3.2.4

Descrição Uma falha de lógica de negócio permite que clientes autenticados ignorem os limites de uso de cupons. Isso ocorre porque o sistema contabiliza o uso do cupom apenas quando os pedidos são marcados como pagos. Um invasor pode explorar isso realizando múltiplos pedidos com pagamento posterior enquanto um limite de uso ainda está disponível ou cancelando pedidos pagos anteriormente para aumentar artificialmente a contagem de max usage, obtendo descontos ilimitados.

Recomendações Atualize para a versão 3.1.5 ou posterior. Atualize para a versão 3.2.4 ou posterior.