CVE-2026-65536

Nome do Software Vulnerável e Versões Afetadas افزونه حمل و نقل ووکامرس (پست پیشتاز و سفارشی، پیک موتوری) versões anteriores a 4.4.6

Descrição Um problema de Cross-Site Request Forgery (CSRF) não autenticado existe devido à validação de nonce ausente ou incorreta em uma função. Isso permite que um invasor execute ações não autorizadas ao enganar um administrador do site para clicar em um link malicioso. CSRF é um tipo de ataque que força um usuário autenticado a executar ações indesejadas em uma aplicação web na qual ele está autenticado no momento.

Recomendações Atualize o plugin para uma versão posterior a 4.4.5.