PT-2026-68634

CVE-2026-10524

·

Publicado

2026-07-20

·

Atualizado

2026-08-07

Descrição por

CVSS 3.1
7.5
Alta
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
Nome do Software Vulnerável e Versões Afetadas CoCart WordPress plugin versões anteriores a 4.9.0
Description Existe um problema onde o software falha ao validar valores de preço fornecidos pelo usuário em relação ao preço real do produto quando itens são adicionados ao carrinho através de endpoints da REST API pública. Isso permite que usuários não autenticados definam preços arbitrários para produtos e concluam pedidos do WooCommerce com totais manipulados.
Recommendations Atualize o CoCart WordPress plugin para a versão 4.9.0 ou posterior.
Explorabilidade
Exploit
Correção
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-472: External Control of Assumed-Immutable Web Parameter
Identificadores relacionados
CVE-2026-10524
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com