CVE-2026-8682

Nome do Software Vulnerável e Versões Afetadas 3D Viewer – 3D Model Viewer – Augmented Reality – Virtual Try On versões anteriores a 2.0.2

Descrição Existe uma falha de bypass de autorização porque o plugin não verifica adequadamente se um usuário está autorizado a realizar ações específicas. Atacantes autenticados com nível de acesso de assinante ou superior podem modificar todas as configurações do plugin gravando dados arbitrários na opção ar try on settings no banco de dados através do endpoint REST '/wp-json/ar try on/v1/settings'.

Recomendações Atualize para uma versão posterior à 2.0.1.