PT-2026-52803 · Omnisend · Email Marketing For Woocommerce

Vimalatithyan S

·

CVE-2026-57632

·

Publicado

2026-06-26

·

Atualizado

2026-06-26

CVSS v3.1

5.4

Média

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L
Nome do Software Vulnerável e Versões Afetadas Email Marketing for WooCommerce by Omnisend versões anteriores a 1.19.1
Descrição O software contém um problema de controle de acesso quebrado que permite que usuários com a função de assinante realizem ações não autorizadas.
Recomendações Atualize o Email Marketing for WooCommerce by Omnisend para a versão 1.19.1 ou posterior.

Correção

Missing Authorization

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2026-57632

Produtos afetados

Email Marketing For Woocommerce