CVE-2026-6932

Nome do Software Vulnerável e Versões Afetadas Woo Commerce Minimum Weight versões anteriores a 3.0.2

Descrição Ocorre Cross-Site Request Forgery devido à falta de verificação de nonce no manipulador de atualização de configurações no endpoint 'edit-weight.php'. Um nonce é um token único usado para evitar a repetição de requisições. Essa falha permite que atacantes não autenticados modifiquem a configuração de peso mínimo do pedido enganando um administrador do site para clicar em um link ou visitar uma página contendo uma requisição POST forjada.

Recomendações Atualize para uma versão posterior à 3.0.1.