PT-2026-23650

CVE-2026-1128

Publicado

2026-02-13

Atualizado

2026-03-06

Descrição por

CVSS 3.1

4.3

Média

MétricasAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do WP eCommerce até a 3.15.1

Descrição O plugin WordPress WP eCommerce não implementa verificações de Falsificação de Solicitação Entre Sites (CSRF) ao excluir cupons. Isso permite que um atacante potencialmente faça com que um administrador logado remova cupons por meio de um ataque CSRF.

Recomendações Atualize o WP eCommerce para uma versão superior à 3.15.1.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Bob Matyas

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-352: Cross-Site Request Forgery (CSRF)

Identificadores relacionados