PT-2026-140326

CVE-2026-106008

·

Publicado

2026-11-09

·

Atualizado

2026-11-09

Descrição por

CVSS 3.1
5.3
Média
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
The FraudLabs Pro SMS Verification WordPress plugin from 1.11.2 to 1.12.1 does not perform authorisation or validity checks before marking a WooCommerce order's SMS verification as completed, allowing unauthenticated users to forge the verified state of an order and bypass the plugin's SMS verification control.
Explorabilidade
Exploit
Correção
Fornecedores
Produtos afetados
Identificadores relacionados
CVE-2026-106008
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com