PT-2026-79550 · WordPress · Advanced Product Fields
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N |
Nome do Software Vulnerável e Versões Afetadas
Advanced Product Fields (Product Addons) for WooCommerce versões anteriores a 1.6.22
Description
Ocorre uma Validação Inadequada de Entrada devido a uma falha de lógica na função
validate cart data(). Isso permite que atacantes não autenticados ignorem complementos pagos obrigatórios e concluam compras apenas pelo preço base do produto, resultando na aquisição de produtos por uma fração do total pretendido.Recommendations
Atualize o Advanced Product Fields (Product Addons) for WooCommerce para a versão 1.6.22 ou posterior.
Correção
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Advanced Product Fields