PT-2026-97201 · WordPress · Np Quote Request For Woocommerce

Murad Islamzada

·

CVE-2026-93528

·

Publicado

2026-09-23

·

Atualizado

2026-09-23

CVSS v3.1

3.7

Baixa

VetorAV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas NP Quote Request for WooCommerce WordPress plugin versões anteriores a 2.4.16
Descrição Existe um problema onde o software falha ao verificar a propriedade do pedido antes de renderizar os detalhes do mesmo. Isso permite que atacantes não autenticados visualizem pedidos de outros clientes utilizando a chave do pedido.
Recomendações Atualize o NP Quote Request for WooCommerce WordPress plugin para a versão 2.4.16 ou posterior.

Exploit

Correção

Information Disclosure

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2026-93528

Produtos afetados

Np Quote Request For Woocommerce