PT-2026-147368
CVE-2026-116528
·
Publicado
2026-11-14
·
Atualizado
2026-11-14
Descrição por
Pontuação
N/A
Não disponívelNão há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do Software Vulnerável e Versões Afetadas
Chargely Free Subscriptions For Woocommernce WordPress plugin versão 1.0
Description
Falta uma verificação de autorização em uma rota de API REST que retorna a configuração armazenada. Isso permite que invasores não autenticados recuperem a chave de consumidor e o segredo da API REST do WooCommerce, concedendo acesso de leitura e gravação a toda a loja.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾