PT-2026-67065

CVE-2026-15241

Publicado

2026-08-02

Atualizado

2026-08-06

Descrição por

CVSS 3.1

7.5

Alta

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas AI ChatBot for WooCommerce versões anteriores a 4.8.4

Description Existe um problema onde o plugin falha ao realizar verificações de autorização ou nonce em uma ação AJAX. Isso permite que usuários não autenticados abusem da chave de API de terceiros armazenada pelo proprietário do site para enviar solicitações cobradas na conta do proprietário. Além disso, se um recurso opcional estiver habilitado, invasores podem recuperar conteúdo de base de conhecimento indexado através da ação qcld gemini response.

Recommendations Atualize o AI ChatBot for WooCommerce para a versão 4.8.4 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Pedro Pinho

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-284: Improper Access Control

Identificadores relacionados