CVE-2026-4806

Nome do Software Vulnerável e Versões Afetadas Custom Thank You Page for WooCommerce versões anteriores a 1.1.3

Description O plugin está sujeito a acesso não autorizado e perda de dados porque a função save option() carece de uma verificação de capacidade. Esta falha permite que atacantes não autenticados exportem ou redefinam as configurações do plugin.

Recommendations Atualize o plugin para uma versão posterior a 1.1.2. Como medida paliativa temporária, restrinja o acesso à função save option() até que a atualização seja aplicada.