CVE-2026-110251

Nome do Software Vulnerável e Versões Afetadas Photo Reviews for WooCommerce versões anteriores a 1.2.32

Descrição Atacantes não autenticados podem excluir permanentemente qualquer anexo da biblioteca de mídia do WordPress, incluindo arquivos no disco, explorando uma falha na função delete reviews image(). O problema ocorre porque o hook delete comment confia em IDs de anexo fornecidos via parâmetro POST wcpr image upload id sem verificar a propriedade ou as permissões do usuário. Embora a função viwcpr filter review image ids() verifique se o ID se refere a um tipo de postagem de anexo, ela não verifica a autorização do remetente. Um atacante pode inserir IDs de anexo específicos em um comentário de avaliação e disparar a exclusão quando um moderador remover a avaliação ou quando o processo cron wp scheduled delete a expurgar. O nonce wcpr image upload é um valor público compartilhado, permitindo que esta ação seja realizada sem uma conta.

Recomendações Atualize para uma versão posterior à 1.2.31.