CVE-2026-9766

Nome do Software Vulnerável e Versões Afetadas Empik for Woocommerce versões anteriores a 1.5.2

Description Existe uma falha de bypass de autorização porque o plugin não verifica adequadamente se um usuário está autorizado a realizar ações específicas. Atacantes autenticados com nível de acesso de assinante ou superior podem modificar metadados arbitrários de produtos do WooCommerce. Os dados afetados incluem a classe logística Empik empik logistic klass, o estado do produto empik product state e empik product state all variants, bem como as flags de exportação e oferta da Empik para qualquer produto na loja.

Recommendations Atualize o plugin para uma versão posterior à 1.5.1.