CVE-2026-112071

Nome do Software Vulnerável e Versões Afetadas O nome do produto não pôde ser determinado (versões afetadas não especificadas)

Descrição A função de cancelamento de pedidos permite que qualquer visitante do site altere o status de pedidos aguardando pagamento para cancelados. Isso ocorre porque a função aceita um identificador de pedido da requisição e o processa sem verificar se o solicitante é o proprietário do pedido. Este problema requer uma página que contenha o plugin de pedidos da loja. Pedidos que já foram pagos não são afetados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.