PT-2026-23668
CVE-2026-3589
·
Publicado
2026-03-06
·
Atualizado
2026-03-30
Descrição por
CVSS 3.1
7.5
AltaMétricasAV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Versões do WooCommerce de 5.4.0 a 10.5.2
Descrição
O plugin WooCommerce para WordPress não processa corretamente as solicitações em lote, potencialmente permitindo que usuários não autenticados executem ações administrativas em endpoints REST não relacionados à loja. Isso poderia possibilitar a criação de usuários administradores arbitrários por meio de um ataque de Falsificação de Solicitação Entre Sites (CSRF).
Recomendações
Atualize o WooCommerce para uma versão posterior à 10.5.2.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾