PT-2024-10851 · WordPress · Woocommerce Smart Coupons

Aaron Averbuch

·

Publicado

2024-10-16

·

Atualizado

2024-10-19

·

CVE-2020-36841

CVSS v3.1

5.3

Média

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
Nome do software vulnerável e versões afetadas
Plugin WooCommerce Smart Coupons para versões do WordPress até a 4.6.0, inclusive
Descrição
O problema está relacionado à contornamento da autorização devido à falta de verificação de permissão na função woocommerce coupon admin init. Isso permite que invasores não autenticados enviem a si mesmos vales-presente de qualquer valor, que podem ser resgatados por produtos vendidos na loja da vítima.
Recomendações
Para versões até a 4.6.0, inclusive, atualize para a versão mais recente para mitigar os riscos. Como solução temporária, considere restringir o acesso à função woocommerce coupon admin init até que um patch esteja disponível. Certifique-se de que seu site esteja atualizado para a versão mais recente e aplique todos os patches de segurança recomendados para se proteger contra explorações de criação de cupons.

Correção

Improper Authorization

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-285

Identificadores relacionados

CVE-2020-36841

Produtos afetados

Woocommerce Smart Coupons