CVE-2026-103382

Nome do Software Vulnerável e Versões Afetadas Casso Flow versões anteriores a 4.2.0

Descrição O plugin não autentica adequadamente as notificações de pagamento por transferência bancária, pois o token de verificação permanece vazio em uma instalação padrão. Isso permite que invasores não autenticados forjem notificações e marquem qualquer pedido pendente do WooCommerce como pago, independentemente do método de pagamento. O problema decorre de uma verificação de capacidade ausente em uma função utilizada para processar essas atualizações.

Recomendações Atualize para a versão 4.2.0 ou posterior.