CVE-2026-19088

Nome do Software Vulnerável e Versões Afetadas ShopEngine Elementor WooCommerce Builder Addon versões anteriores a 4.9.3

Descrição Um endpoint de autenticação não está protegido contra Cross-Site Request Forgery (CSRF), um tipo de ataque que força um usuário autenticado a executar ações indesejadas em uma aplicação web. Essa falha permite que um invasor registre uma vítima em uma conta controlada pelo invasor. Consequentemente, quaisquer detalhes de faturamento e envio que a vítima insira durante o processo de checkout são armazenados e podem ser lidos pelo invasor.

Recomendações Atualize o ShopEngine Elementor WooCommerce Builder Addon para a versão 4.9.3 ou posterior.