PT-2026-145035
CVE-2026-123695
·
Publicado
2026-11-11
·
Atualizado
2026-11-11
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Security For WooCommerce versões anteriores a 1.0.17
Description
O plugin não restringe o acesso a várias rotas da REST API, o que permite que usuários não autenticados gerem e recuperem tokens de login para qualquer conta. Essa falha permite que um invasor realize a escalada de privilégios e faça login como qualquer usuário, incluindo aqueles com privilégios de administrador.
Recommendations
Desative o plugin.
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾