PT-2026-52806

CVE-2026-57635

·

Publicado

2026-06-26

·

Atualizado

2026-10-25

Descrição por

CVSS 3.1
6.5
Média
MétricasAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N
Nome do Software Vulnerável e Versões Afetadas FunnelKit Payment Gateway for Stripe WooCommerce versões anteriores a 1.14.0.4
Descrição Um problema de Cross-Site Request Forgery (CSRF) não autenticado existe no plugin FunnelKit Payment Gateway for Stripe WooCommerce para WordPress. Isso ocorre devido à validação de nonce incorreta ou ausente—um token de segurança usado para verificar se uma solicitação foi enviada intencionalmente pelo usuário—dentro de uma função. Isso permite que um invasor execute ações não autorizadas ao enganar um administrador do site para clicar em um link malicioso.
Recomendações Atualize o plugin para uma versão posterior à 1.14.0.3.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-352: Cross-Site Request Forgery (CSRF)
Identificadores relacionados
CVE-2026-57635
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com