CVE-2026-15411

Nome do Software Vulnerável e Versões Afetadas StoreGrowth: Smart Sales Booster for WooCommerce | BOGO, Upsells, Direct Checkout, Quick View, Side Cart versões anteriores a 2.1.1

Descrição Existe uma falha de bypass de autorização porque o plugin não verifica adequadamente se um usuário está autorizado a realizar ações específicas. Isso permite que atacantes não autenticados sobrescrevam a opção spsg popup products com dados arbitrários através da ação AJAX create popup. O nonce ajd protected, pretendido como uma barreira de segurança, é exposto a visitantes não autenticados em todas as páginas do frontend através da chamada wp localize script do módulo BoGo, tornando-o ineficaz.

Recomendações Atualize para uma versão posterior à 2.1.0.