PT-2026-69273
CVE-2026-18357
·
Publicado
2026-08-03
·
Atualizado
2026-08-09
Descrição por
CVSS 3.1
7.5
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas
WPC Order Tip for WooCommerce versões anteriores a 3.3.1
Description
Um recurso de relatório não realiza verificações de autorização ou de nonce. Um nonce é um token único usado para proteger contra falsificação de requisição cross-site. Essa falha permite que atacantes não autenticados recuperem dados sensíveis de pedidos de qualquer cliente, incluindo nomes de faturamento, IDs de pedido, status do pedido, valores de taxas e datas do pedido.
Recommendations
Atualize o WPC Order Tip for WooCommerce para a versão 3.3.1 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾