PT-2026-71400

CVE-2026-14332

·

Publicado

2026-08-13

·

Atualizado

2026-08-14

Descrição por

CVSS 3.1
5.4
Média
MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L
Nome do Software Vulnerável e Versões Afetadas Ecwid by Lightspeed Ecommerce Shopping Cart versões anteriores a 7.0.9
Descrição O plugin não realiza a verificação de capacidade ou a verificação de nonce—um token de segurança usado para prevenir falsificação de requisição cross-site—em uma ação de gerenciamento de loja. Isso permite que qualquer usuário autenticado, incluindo aqueles com privilégios de assinante, acione a ação ec disconnect para desconectar a loja e tirar a vitrine do ar até que um administrador restaure a conexão.
Recomendações Atualize para a versão 7.0.9 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-862: Missing Authorization
Identificadores relacionados
CVE-2026-14332
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com