CVE-2026-1714

Nome do Software Vulnerável e Versões Afetadas Plugin ShopLentor – WooCommerce Builder for Elementor & Gutenberg +21 Modules – All in One Solution para WordPress versões anteriores à 3.3.3

Descrição O plugin ShopLentor é suscetível a Abuso de Relay de E-mail devido à validação insuficiente dos parâmetros de entrada. Especificamente, os parâmetros send to, product title, wlmessage e wlemail no endpoint da API woolentor suggest price action não são validados corretamente. Isso permite que atacantes não autenticados utilizem o site como um relay de e-mail para fins maliciosos, como campanhas de spam ou phishing. Os atacantes obtêm controle total sobre a linha de assunto do e-mail, conteúdo da mensagem e endereço do remetente através de injeção de CRLF no parâmetro wlemail.

Recomendações Versões anteriores à 3.3.3 devem ser atualizadas para a versão 3.3.3 ou posterior.