PT-2026-95237 · WordPress · Restropress
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
RestroPress versões anteriores a 3.4.7
Descrição
O fluxo de recuperação de pagamento não verifica a propriedade antes de processar um identificador de pedido fornecido na requisição. Isso permite que atacantes não autenticados identifiquem quais pedidos estão em estado recuperável e adicionem notas a pedidos de outros clientes.
Recomendações
Atualize para uma versão posterior à 3.4.6.
Exploit
Correção
IDOR
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Restropress