CVE-2026-109231

Nome do Software Vulnerável e Versões Afetadas Germanized for WooCommerce versões anteriores a 4.1.5

Descrição Existe um problema onde atacantes autenticados com nível de acesso Assinante ou superior podem obter acesso não autorizado a dados privados. Isso ocorre quando o hook on user email changed não rotaciona o token de ativação se a configuração Disable login for unactivated customers estiver definida como No. Um atacante pode alterar o e-mail de sua conta para o e-mail de faturamento de uma vítima através do endpoint /my-account/edit-account/ e, em seguida, usar seu token de ativação original por meio da função customer account activate(). Isso aciona a função link customer past orders(), que reatribui pedidos de convidados correspondentes ao e-mail para a conta do atacante, expondo o nome de faturamento, endereço, telefone e itens comprados pelo comprador original. Isso requer que o double opt-in esteja habilitado, o registro público de clientes esteja ativo e o token seja utilizado dentro de sua janela de expiração de um dia.

Recomendações Atualize o Germanized for WooCommerce para a versão 4.1.5 ou posterior. Como mitigação temporária, certifique-se de que a configuração Disable login for unactivated customers esteja definida como Yes.