CVE-2026-118757

Nome do Software Vulnerável e Versões Afetadas PiWeb Disable payment method / Partial payment for WooCommerce versões anteriores a 1.1.10.9

Descrição Uma falha de autorização no manipulador AJAX update fees permite que atacantes não autenticados leiam e modifiquem pedidos de outros clientes. Ao reutilizar um nonce de sua própria página de pagamento e fornecer valores sequenciais de order id, os atacantes podem alterar métodos de pagamento, recalcular taxas e expor itens e totais dos pedidos.

Recomendações Atualize para a versão 1.1.10.9 ou posterior.