PT-2026-79760 · WordPress · Woocommerce Bookings
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
WooCommerce Bookings versões anteriores a 3.9.0
Description
Existe um problema onde uma verificação de capacidade não é realizada em uma ação AJAX. Além disso, a verificação de nonce—uma medida de segurança usada para prevenir falsificação de requisição cross-site—pode ser ignorada ao omitir o token. Isso permite que usuários com nível de acesso Assinante (Subscriber) ou superior criem rascunhos de produtos reserváveis.
Recommendations
Atualize o WooCommerce Bookings para a versão 3.9.0 ou posterior.
Exploit
Correção
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Woocommerce Bookings