WordPress · Woocommerce Smart Coupons · CVE-2020-36841
**Nome do software vulnerável e versões afetadas**
Plugin WooCommerce Smart Coupons para versões do WordPress até a 4.6.0, inclusive
**Descrição**
O problema está relacionado à contornamento da autorização devido à falta de verificação de permissão na função `woocommerce coupon admin init`. Isso permite que invasores não autenticados enviem a si mesmos vales-presente de qualquer valor, que podem ser resgatados por produtos vendidos na loja da vítima.
**Recomendações**
Para versões até a 4.6.0, inclusive, atualize para a versão mais recente para mitigar os riscos. Como solução temporária, considere restringir o acesso à função `woocommerce coupon admin init` até que um patch esteja disponível. Certifique-se de que seu site esteja atualizado para a versão mais recente e aplique todos os patches de segurança recomendados para se proteger contra explorações de criação de cupons.