CVE-2026-14352

Nome do Software Vulnerável e Versões Afetadas AR for WooCommerce versões anteriores a 8.41

Descrição O plugin está sujeito a Directory Traversal, permitindo que atacantes não autenticados leiam arquivos arbitrários no servidor que podem conter informações sensíveis. Isso é possível através do parâmetro file. O problema decorre da falha de três controles de acesso: nonces válidos são gerados para usuários não autenticados através dos manipuladores AJAX ar get fresh nonce e ar process user image; a chave de criptografia AES-256-CBC é previsível em instalações gratuitas padrão porque é derivada de get option('ar licence key'), que retorna falso; e a verificação do cabeçalho Referer é facilmente burlada, pois este é controlado pelo atacante.

Recomendações Atualize para uma versão posterior à 8.40. Como mitigação temporária, restrinja o acesso ao parâmetro file para evitar a leitura não autorizada de arquivos.