CVE-2026-14832

Nome do Software Vulnerável e Versões Afetadas ShopSmart Loyalty for WooCommerce versões anteriores a 1.0.1

Descrição O plugin ShopSmart Loyalty for WooCommerce para WordPress não realiza verificações de autorização ou propriedade em uma função de busca por número de telefone exposta a usuários não autenticados. Um invasor que possua o número de telefone de um cliente pode utilizar a função shopsmart check phone para recuperar o perfil de fidelidade do cliente, incluindo informações sensíveis como nome, e-mail e saldo da conta.

Recomendações Atualize o ShopSmart Loyalty for WooCommerce para uma versão posterior à 1.0.0. Como medida de mitigação temporária, restrinja o acesso à função shopsmart check phone para evitar a divulgação não autorizada de informações.