PT-2026-72164 · Adtribes · Product Feed Pro For Woocommerce
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
Product Feed PRO for WooCommerce by AdTribes versões anteriores a 13.5.7
Description
Uma verificação de autorização está ausente em uma rota de leitura REST, o que permite que usuários não autenticados divulguem a configuração de feed da loja, incluindo regras, filtros e mapeamento de campos. Além disso, este problema permite a enumeração de toda a taxonomia de categorias de produtos.
Recommendations
Atualize o Product Feed PRO for WooCommerce by AdTribes para a versão 13.5.7 ou posterior.
Exploit
Correção
Information Disclosure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Product Feed Pro For Woocommerce