PT-2026-57775 · Zorem+1 · Advanced Shipment Tracking For Woocommerce+1
CVE-2026-57773
·
Publicado
2026-07-02
·
Atualizado
2026-07-13
CVSS v3.1
7.6
Alta
| Vetor | AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:L |
Nome do Software Vulnerável e Versões Afetadas
Zorem Advanced Shipment Tracking for WooCommerce versões anteriores a 4.1
Descrição
Existe um problema devido à neutralização inadequada de elementos especiais usados em um comando SQL, permitindo a ocorrência de Blind SQL Injection. Isso ocorre devido à escape insuficiente de parâmetros fornecidos pelo usuário e à falta de preparação adequada da consulta SQL. Atacantes autenticados com nível de acesso de gerente de loja ou superior podem anexar consultas SQL adicionais a consultas já existentes para extrair informações sensíveis do banco de dados.
Recomendações
Atualize o Zorem Advanced Shipment Tracking for WooCommerce para uma versão posterior a 4.0.
Correção
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Advanced Shipment Tracking For Woocommerce
Woo-Advanced-Shipment-Tracking