CVE-2026-7529

Nome do Software Vulnerável e Versões Afetadas wiseCampaign – WooCommerce Conversions Made Easy versões anteriores a 1.1.17

Descrição O plugin é suscetível à divulgação e modificação não autorizada de dados porque todos os endpoints da REST API são registrados com permission callback => ' return true', o que ignora a autorização necessária. Isso permite que invasores não autenticados leiam e modifiquem as configurações principais, configurações de stockbar e registros de banner. Além disso, invasores podem alternar flags de recursos, alterar o banner ativo e fazer upload de arquivos de imagem de fundo usando a função wp handle upload() sem fornecer um nonce ou passar por uma verificação de capacidade.

Recomendações Atualize o plugin para uma versão posterior a 1.1.16.