CVE-2026-15213

Nome do Software Vulnerável e Versões Afetadas Welcart e-Commerce WordPress plugin versões anteriores a 2.11.33

Descrição O plugin falha ao verificar a autenticidade do callback de liquidação de transferência bancária e loja de conveniência. Uma requisição não autenticada pode alterar o status de um pedido de não pago para liquidado utilizando apenas o número do pedido e uma flag de status, pois o sistema não realiza verificações de assinatura, valor ou origem. Isso permite que um invasor marque seus próprios pedidos não pagos como liquidados para obter a entrega sem realizar o pagamento.

Recomendações Atualize o plugin para a versão 2.11.33 ou posterior.