CVE-2026-81426

Nome do Software Vulnerável e Versões Afetadas WC Vendors versões anteriores a 2.7.2.1

Descrição Determinadas ações de status de envio de pedidos no front-end carecem de proteção contra Cross-Site Request Forgery (CSRF). CSRF é um tipo de ataque que engana um usuário autenticado para executar ações indesejadas em uma aplicação web. Esta falha permite que atacantes forcem um vendedor autenticado a alterar o status de envio de seus próprios pedidos por meio de uma requisição especialmente elaborada.

Recomendações Atualize o WC Vendors para a versão 2.7.2.1 ou posterior.