PT-2026-60710
CVE-2026-15349
·
Publicado
2026-07-16
·
Atualizado
2026-07-17
Descrição por
CVSS 3.1
4.3
MédiaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas
ERP: Complete HR, Accounting & CRM Suite Built for WooCommerce versões anteriores a 1.17.7
Descrição
Existe uma falha de bypass de autorização porque o plugin não verifica adequadamente se um usuário está autorizado a realizar ações específicas. Isso permite que atacantes autenticados, com nível de acesso de assinante ou superior, criem locais de empresa arbitrários no banco de dados do ERP.
Recomendações
Atualize para uma versão posterior à 1.17.6.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾