PT-2026-69273 · WordPress · Order Tip For Woocommerce
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
WPC Order Tip for WooCommerce versões anteriores a 3.3.1
Description
Um recurso de relatório não realiza verificações de autorização ou de nonce. Um nonce é um token único usado para proteger contra falsificação de requisição cross-site. Essa falha permite que atacantes não autenticados recuperem dados sensíveis de pedidos de qualquer cliente, incluindo nomes de faturamento, IDs de pedido, status do pedido, valores de taxas e datas do pedido.
Recommendations
Atualize o WPC Order Tip for WooCommerce para a versão 3.3.1 ou posterior.
Exploit
Correção
Information Disclosure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Order Tip For Woocommerce