PT-2026-66698

CVE-2026-14830

Publicado

2026-07-31

Atualizado

2026-08-04

Descrição por

CVSS 3.1

7.5

Alta

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas FlxWoo WordPress plugin versões anteriores a 3.1.1

Descrição O plugin não verifica com o processador de pagamentos se uma sessão de checkout foi efetivamente paga antes de marcar o pedido associado como pago. Isso permite que atacantes não autenticados concluam pedidos no WooCommerce sem realizar o pagamento exigido.

Recomendações Atualize o FlxWoo WordPress plugin para a versão 3.1.1 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Pedro Pinho

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-287: Improper Authentication

Identificadores relacionados