PT-2026-120458

CVE-2026-107789

Publicado

2026-10-21

Atualizado

2026-10-21

Descrição por

CVSS 3.1

5.3

Média

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas SmartyParcel WordPress plugin versões anteriores a 1.23.4

Description A falta de verificações de autorização ao fornecer downloads de etiquetas de envio permite que usuários não autenticados obtenham etiquetas de envio de pedidos arbitrários. Essas etiquetas contêm informações confidenciais dos clientes, incluindo nomes, endereços e números de telefone.

Recommendations Atualize o plugin SmartyParcel WordPress para a versão 1.23.4 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Ryan Fabella

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-639: Authorization Bypass Through User-Controlled Key

Identificadores relacionados