CVE-2026-4843

Nome do Software Vulnerável e Versões Afetadas GSheet For Woo Importer versões anteriores a 2.3.2

Descrição O plugin GSheet For Woo Importer para WordPress contém uma falha que permite a perda não autorizada de dados. Isso é causado por uma verificação de capacidade ausente na função process ajax restore action(), permitindo que atacantes autenticados com nível de acesso de Assinante (Subscriber) ou superior excluam o token da API do Google Sheets e as opções de configuração.

Recomendações Atualize para uma versão posterior à 2.3.1. Como medida paliativa temporária, restrinja o acesso à função process ajax restore action() apenas a usuários administrativos autorizados.