CVE-2026-118404

Nome do Software Vulnerável e Versões Afetadas Premium Packages versões anteriores a 7.3.1

Descrição Ocorre uma Referência Direta a Objeto Insegura (IDOR) porque o plugin não verifica a propriedade ou a vinculação da sessão ao carregar um carrinho de compras salvo anteriormente. Um usuário não autenticado pode carregar o conteúdo do carrinho de outro comprador — incluindo produtos selecionados, quantidades e dados de campos personalizados — ao obter o identificador do carrinho salvo. Isso é causado pela falta de validação em uma chave controlada pelo usuário.

Recomendações Atualize para a versão 7.3.1 ou posterior.