CVE-2026-85037

Nome do Software Vulnerável e Versões Afetadas Sunshine Photo Cart versões anteriores a 3.7

Descrição O plugin contém uma falha de Insecure Direct Object Reference (IDOR), que ocorre quando uma aplicação fornece acesso direto a objetos com base em entradas fornecidas pelo usuário. O problema decorre da falta de validação de um identificador de preço fornecido pelo cliente quando um item é adicionado ao carrinho. Isso permite que usuários não autenticados manipulem o preço usando um identificador definido em outro local do site, permitindo a compra de itens por um valor menor e a conclusão de pedidos com esse preço.

Recomendações Atualize para a versão 3.7 ou posterior.