PT-2026-60724

CVE-2026-12393

Publicado

2026-06-26

Atualizado

2026-07-17

Descrição por

CVSS 3.1

5.4

Média

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas WPS Bookings for WooCommerce WordPress plugin versões anteriores a 3.11.7

Description O plugin não verifica se um pedido de reserva pertence ao usuário que faz a solicitação antes de processar o cancelamento. Isso permite que qualquer usuário autenticado, incluindo aqueles com funções de Assinante ou Cliente, cancele e anule pedidos de reserva de outros clientes.

Recommendations Atualize o WPS Bookings for WooCommerce WordPress plugin para a versão 3.11.7 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Sanjorn Keeratirungsan

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-639: Authorization Bypass Through User-Controlled Key

Identificadores relacionados