CVE-2026-8615

Nome do Software Vulnerável e Versões Afetadas Reviso Exporter for WooCommerce versões anteriores a 1.2.4

Descrição A modificação não autorizada de dados é possível devido à ausência de verificação de capacidade e de nonce na função disconnect callback(). Esta função está registrada no endpoint de API 'wp ajax wcefr-disconnect' e chama incondicionalmente delete option('wcefr-agt'), que remove o Reviso Agreement Grant Token utilizado para autenticar chamadas de API. Atacantes autenticados com nível de acesso Assinante (Subscriber) ou superior podem explorar isso para excluir o token armazenado e interromper a conexão entre o WooCommerce e o serviço Reviso.

Recomendações Atualize para uma versão posterior à 1.2.3.