CVE-2026-1750

Nome do Software Vulnerável e Versões Afetadas Plugin Ecwid by Lightspeed Ecommerce Shopping Cart para WordPress versões até a 7.0.7

Descrição O plugin Ecwid by Lightspeed Ecommerce Shopping Cart para WordPress está suscetível a uma vulnerabilidade de escalonamento de privilégios. Um atacante autenticado com permissões mínimas, como um assinante, pode obter acesso de gerente de loja ao site. Isso é possível devido à ausência de uma verificação de capacidade dentro da função save custom user profile fields. Especificamente, os atacantes podem fornecer o parâmetro ec store admin access durante uma atualização de perfil para escalar seus privilégios.

Recomendações Versões anteriores à 7.0.7 devem ser atualizadas para corrigir este problema. Como medida paliativa, restrinja os papéis de usuário e monitore rigorosamente a atividade do site em busca de tentativas de acesso não autorizado.