CVE-2026-96603

Nome do Software Vulnerável e Versões Afetadas Abdurrab5 online-makeup-store (versões afetadas não especificadas)

Description Uma falha de bypass de autorização existe no componente Admin Handler dentro do arquivo functions.php. Um invasor remoto pode manipular o argumento adminid nas funções confirm logged in() e confirm user() para obter acesso não autorizado.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso às funções confirm logged in() e confirm user() no arquivo functions.php para minimizar o risco de exploração.