PT-2026-68861 · Woocommerce · Woocommerce Subscriptions
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Subscriptions for WooCommerce versões anteriores a 2.0.1
Description
Existe um problema onde o software falha ao verificar as capacidades do usuário antes de instalar e ativar um plugin a partir de um slug fornecido pelo usuário através de uma ação AJAX protegida por nonce. Isso permite que usuários com a função de Shop Manager, que carecem das capacidades de gerenciamento necessárias, instalem e ativem plugins arbitrários, o que pode resultar na execução remota de código.
Recommendations
Atualize o Subscriptions for WooCommerce para a versão 2.0.1 ou posterior.
Exploit
Correção
RCE
Improper Privilege Management
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Woocommerce Subscriptions