CVE-2026-12966

Nome do Software Vulnerável e Versões Afetadas Direct Payments for WooCommerce versões anteriores a 2.5.3

Descrição Vários manipuladores AJAX não autenticados falham ao verificar se o solicitante é o proprietário do pedido do WooCommerce alvo antes de alterar seu status e sobrescrever os metadados de pagamento. Isso permite que atacantes não autenticados adulterem pedidos de outros clientes, incluindo a falsificação de um estado de pagamento enviado, a sobrescrita do rótulo do método de pagamento e o anexo de arquivos de prova de pagamento falsificados.

Recomendações Atualize o Direct Payments for WooCommerce para a versão 2.5.3 ou posterior.