PT-2026-136844

CVE-2026-105191

Publicado

2026-11-04

Atualizado

2026-11-04

Descrição por

CVSS 3.1

4.3

Média

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas ERP: Complete HR, Accounting & CRM Suite Built for WooCommerce versões anteriores a 1.17.11

Descrição Existe um problema onde o plugin não realiza uma verificação de capacidade em uma ação AJAX. Isso permite que qualquer usuário autenticado, incluindo aqueles com nível de acesso de Assinante, leia dados sensíveis de RH, CRM e Contabilidade de outros usuários através da enumeração de identificadores de registro.

Recomendações Atualize para a versão 1.17.11 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Cyberkareem

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-200: Exposure of Sensitive Information to an Unauthorized Actor

Identificadores relacionados