CVE-2026-14323

Nome do Software Vulnerável e Versões Afetadas Printcart Web to Print Product Designer for WooCommerce versões anteriores a 2.8.6

Descrição Este problema envolve uma falha de Directory Traversal (travessia de diretório) que permite que atacantes não autenticados leiam arquivos arbitrários no servidor, expondo potencialmente informações sensíveis. A falha é acionada por meio do parâmetro mockups. Atacantes podem obter um nonce válido através do endpoint AJAX nbd check use logged in, que fornece um nonce nbdesigner-get-data a qualquer visitante. Além disso, a verificação de segurança é completamente ignorada se a constante NBDESIGNER ENABLE NONCE estiver desativada.

Recomendações Atualize o Printcart Web to Print Product Designer for WooCommerce para a versão 2.8.6 ou posterior. Restrinja o acesso ao parâmetro mockups para minimizar o risco de exploração.