CVE-2026-9613

Nome do Software Vulnerável e Versões Afetadas Datalogics Ecommerce Delivery – Datalogics plugin for WordPress versões anteriores a 2.6.66

Descrição Existe uma falha de bypass de autorização porque o plugin não verifica adequadamente se um usuário está autorizado a realizar ações específicas. Atacantes autenticados com nível de acesso de assinante ou superior podem utilizar o token de autenticação armazenado da loja para criar e cancelar pedidos de envio através de uma API de logística externa. Além disso, atacantes podem modificar meta-dados de postagens de pedidos arbitrários do WooCommerce, sobrescrever o token de API armazenado e disparar e-mails de notificação de envio para os clientes.

Recomendações Atualize o Datalogics Ecommerce Delivery – Datalogics plugin for WordPress para a versão 2.6.66 ou posterior.