CVE-2026-16620

Nome do Software Vulnerável e Versões Afetadas WPC Name Your Price for WooCommerce versões anteriores a 2.2.5

Description Existe um problema onde o plugin não aplica a lista de permissões de preços no lado do servidor para produtos configurados no modo de preço "Select". Isso permite que um visitante não autenticado ignore a validação e adicione um produto ao carrinho por um valor arbitrário abaixo dos preços permitidos definidos pelo comerciante, podendo levar a perdas de receita por meio de pedidos com preços reduzidos. A falha ocorre porque o sistema não valida o preço enviado em relação à lista de valores permitidos quando o tipo de entrada está definido como modo de seleção.

Recommendations Atualize o WPC Name Your Price for WooCommerce para a versão 2.2.5 ou posterior.