PT-2026-50357 · Melhorenvio+1 · Melhor Envio+1
CVSS v3.1
7.6
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:H |
Nome do Software Vulnerável e Versões Afetadas
Melhor Envio versões anteriores a 2.16.4
Descrição
O plugin Melhor Envio para WordPress apresenta uma falha de autenticação quebrada causada pela ausência de uma verificação de capacidade em uma função. Isso permite que usuários autenticados com permissões de nível Assinante (Subscriber) ou superior realizem ações não autorizadas.
Recomendações
Atualize o plugin para a versão 2.16.4 ou posterior.
Correção
Authentication Bypass Using an Alternate Path or Channel
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Melhor Envio
Melhor-Envio-Cotacao