PT-2026-49477 · Mra13 / Team Tips Tricks Hq+1 · Simple Php Shopping Cart+1
CVE-2026-48868
·
Publicado
2026-06-02
·
Atualizado
2026-06-15
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
Simple Shopping Cart versões anteriores a 5.3.0
Descrição
O plugin Simple Shopping Cart para WordPress contém uma falha de Insecure Direct Object Reference (IDOR). Isso ocorre devido à falta de validação em uma chave controlada pelo usuário, permitindo que atacantes não autenticados realizem ações não autorizadas.
Recomendações
Atualize o Simple Shopping Cart para uma versão posterior à 5.2.9.
Correção
DoS
IDOR
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Simple Php Shopping Cart
Wordpress Simple Paypal Shopping Cart