PT-2026-68869

CVE-2026-16041

·

Publicado

2026-08-03

·

Atualizado

2026-08-07

Descrição por

CVSS 3.1
7.5
Alta
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
Nome do Software Vulnerável e Versões Afetadas MStore API versões anteriores a 4.21.0
Description O plugin MStore API para WordPress não realiza verificações de autorização ou de propriedade de compra em sua rota de criação de avaliações de produtos REST. Isso permite que um invasor não autenticado crie avaliações de produtos do WooCommerce especificando um nome de revisor, e-mail e classificação por estrelas personalizados, mesmo em lojas configuradas para aceitar avaliações apenas de proprietários verificados.
Recommendations Atualize o MStore API para a versão 4.21.0 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-862: Missing Authorization
Identificadores relacionados
CVE-2026-16041
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com