CVE-2025-15260

Nome do Software Vulnerável e Versões Afetadas MyRewards – Pontos de Fidelidade e Recompensas para WooCommerce, versões anteriores a 5.6.1

Descrição O plugin MyRewards – Pontos de Fidelidade e Recompensas para WooCommerce para WordPress não verifica corretamente a autorização do usuário ao executar ações dentro da função ajax. Isso permite que atacantes autenticados com acesso de nível assinante ou superior modifiquem, adicionem ou excluam regras de ganho do programa de fidelidade. Especificamente, os atacantes podem manipular os multiplicadores de pontos para valores arbitrários.

Recomendações Atualize o plugin MyRewards – Pontos de Fidelidade e Recompensas para WooCommerce para a versão 5.6.1 ou posterior.