CVE-2026-103379

Nome do Software Vulnerável e Versões Afetadas WATI Chat and Notification WordPress plugin versões anteriores a 1.1.9

Descrição Existe um problema onde um endpoint público não exige um segredo válido e não vazio para retornar seu token de API armazenado. Um invasor não autenticado pode usar esse token em um segundo endpoint público para recuperar a URL de pedido recebido de qualquer pedido do WooCommerce, permitindo a leitura do nome, endereço, telefone e e-mail do cliente. Esses endpoints estão acessíveis por padrão e são fechados apenas após a conexão de uma conta WATI.

Recomendações Atualize o plugin WATI Chat and Notification para WordPress para a versão 1.1.9 ou posterior.