PT-2026-97198 · WordPress · Wc Fields Factory
CVSS v3.1
8.1
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N |
Nome do Software Vulnerável e Versões Afetadas
WC Fields Factory WordPress plugin versões anteriores a 4.1.11
Description
Restrições de acesso insuficientes na ação AJAX de gerenciamento de campos permitem que usuários autenticados com permissões de nível Assinante (Subscriber) ou superior criem, modifiquem e excluam meta dados de postagens arbitrárias em qualquer post. Isso inclui produtos do WooCommerce, independentemente da propriedade. Um invasor pode usar isso para manipular regras de preço armazenadas em um produto para reduzir seu preço no checkout.
Recommendations
Atualize o plugin WC Fields Factory WordPress para a versão 4.1.11 ou posterior.
Exploit
Correção
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Wc Fields Factory