PT-2026-67035 · WordPress · Dynamic Pricing With Discount Rules
CVE-2026-13725
·
Publicado
2026-08-01
·
Atualizado
2026-08-01
CVSS v3.1
7.1
Alta
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L |
Nome do Software Vulnerável e Versões Afetadas
Dynamic Pricing With Discount Rules for WooCommerce versões anteriores a 5.0.0
Description
Existe um problema onde o plugin falha ao validar um nonce (um token único usado para prevenir ataques de repetição) ou as capacidades do usuário em uma ação AJAX. Isso permite que atacantes não autenticados realizem Reflected Cross-Site Scripting (XSS), onde scripts maliciosos são refletidos de uma aplicação web para o navegador de uma vítima, ao induzir um usuário a enviar uma requisição manipulada para a ação
wdpAjax.Recommendations
Atualize o Dynamic Pricing With Discount Rules for WooCommerce para a versão 5.0.0 ou posterior.
Exploit
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Dynamic Pricing With Discount Rules