PT-2026-52423 · WordPress · Square For Woocommerce

·

CVE-2026-54848

·

Publicado

2026-06-25

·

Atualizado

2026-06-26

CVSS v3.1

8.3

Alta

VetorAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:L
Nome do Software Vulnerável e Versões Afetadas APIExperts Square for WooCommerce versões anteriores a 4.7.4
Descrição Um problema permite a recuperação de dados sensíveis incorporados devido à inserção de informações sensíveis nos dados enviados. Esta falha é explorável via rede e não requer autenticação.
Recomendações Atualize para uma versão posterior à 4.7.3.

Correção

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2026-54848

Produtos afetados

Square For Woocommerce