PT-2026-72164

CVE-2026-16611

·

Publicado

2026-08-13

·

Atualizado

2026-11-01

Descrição por

CVSS 3.1
7.5
Alta
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas Product Feed PRO for WooCommerce by AdTribes versões anteriores a 13.5.7
Description Uma verificação de autorização está ausente em uma rota de leitura REST, o que permite que usuários não autenticados divulguem a configuração de feed da loja, incluindo regras, filtros e mapeamento de campos. Além disso, este problema permite a enumeração de toda a taxonomia de categorias de produtos.
Recommendations Atualize o Product Feed PRO for WooCommerce by AdTribes para a versão 13.5.7 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-200: Exposure of Sensitive Information to an Unauthorized Actor
Identificadores relacionados
CVE-2026-16611
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com