CVE-2026-118184

Nome do Software Vulnerável e Versões Afetadas Premium Packages WordPress plugin versões anteriores a 7.2.2

Descrição Visitantes não autenticados podem sobrescrever o preço armazenado dos itens em seu carrinho de compras, permitindo a criação de pedidos de qualquer produto por um valor total arbitrário. Isso ocorre devido à ausência de uma verificação de capacidade em uma função, o que permite que usuários não autorizados realizem ações restritas.

Recomendações Atualize o plugin para a versão 7.2.2 ou posterior.