CVE-2026-81428

Nome do Software Vulnerável e Versões Afetadas WC Vendors versões anteriores a 2.7.2.1

Description Existe uma Referência Direta Insegura a Objeto (IDOR) ao salvar variações de produtos. O software não verifica o tipo de objeto ou a propriedade dos IDs fornecidos pelo usuário, o que permite que usuários autenticados com a função de fornecedor modifiquem variações de produtos pertencentes a outros fornecedores. Além disso, essa falha permite a alteração do status e do título de postagens arbitrárias.

Recommendations Atualize o WC Vendors para a versão 2.7.2.1 ou posterior.