PT-2026-52762 · Woocommerce · Payment Gateway Based Fees/Discounts

Jakub Herman

·

CVE-2026-56048

·

Publicado

2026-06-26

·

Atualizado

2026-06-29

CVSS v3.1

6.5

Média

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L
Nome do Software Vulnerável e Versões Afetadas Payment Gateway Based Fees and Discounts for WooCommerce versões anteriores a 3.0.1
Descrição Existe uma Referência Direta a Objeto Insegura (IDOR) não autenticada no software. IDOR é um tipo de vulnerabilidade de controle de acesso que ocorre quando uma aplicação fornece acesso direto a objetos com base em entradas fornecidas pelo usuário sem verificações de autorização suficientes.
Recomendações Atualize para uma versão posterior a 3.0.0.

Correção

IDOR

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-639

Identificadores relacionados

CVE-2026-56048

Produtos afetados

Payment Gateway Based Fees/Discounts