PT-2026-81963 · WordPress · Order Tip For Woocommerce

Shikhali Jamalzade

·

CVE-2026-77693

·

Publicado

2026-08-26

·

Atualizado

2026-08-26

CVSS v3.1

8.7

Alta

VetorAV:N/AC:L/PR:H/UI:N/S:C/C:N/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Order Tip for WooCommerce versões anteriores a 1.6.0
Description Verificações de capacidade insuficientes e a falta de restrição de caminho na função delete exported csv file ajax permitem que usuários com a função de Shop Manager ou superior excluam arquivos arbitrários no servidor. Essa falha pode levar ao controle total do site.
Recommendations Atualize o Order Tip for WooCommerce para a versão 1.6.0 ou posterior. Como medida de mitigação temporária, restrinja o acesso à função delete exported csv file ajax para usuários com a função de Shop Manager.

Exploit

Correção

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-73

Identificadores relacionados

CVE-2026-77693

Produtos afetados

Order Tip For Woocommerce