PT-2025-44237 · WordPress · Woocommerce

Osama-Hamad · Publicado 2025-10-29 · Atualizado 2025-10-29 · CVE-2023-7320

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do WooCommerce anteriores à 7.8.3

Descrição O plugin WooCommerce para WordPress apresenta uma vulnerabilidade de exposição de informações sensíveis devido ao tratamento inadequado de CORS (Cross-Origin Resource Sharing) nos endpoints REST da Store API. Isso permite acesso externo direto de qualquer origem, potencialmente permitindo que atacantes não autenticados extraiam informações sensíveis do usuário, incluindo PII (Informações Pessoalmente Identificáveis). Os endpoints de API afetados estão suscetíveis a acesso não autorizado devido à política de CORS mal configurada.

Recomendações Atualize para a versão 7.8.3 ou posterior do WooCommerce.

Correção

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2023-7320

Produtos afetados

Woocommerce

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2023-7320 · Nota de Segurança
• https://wpscan.com/vulnerability/d1cec296-b5df-4cea-8c0d-d03a975cb6af · Nota
• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&new=2939652@woocommerce/trunk&old=2933569@woocommerce/trunk&sfp_email=&sfph_mail= · Nota
• https://t.me/cveNotify/140777 · Publicação no Telegram
• https://wordfence.com/threat-intel/vulnerabilities/id/7b2d1879-c337-41c9-9f47-f9c2fe8e5928?source=cve · Nota