PT-2026-32600 · WordPress · Germanized For Woocommerce

Chiao-Lin Yu · Publicado 2026-04-14 · Atualizado 2026-04-14 · CVE-2026-2582

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Name of the Vulnerable Software and Affected Versions The Germanized for WooCommerce plugin for WordPress versões anteriores a 3.20.6

Description O software permite que atacantes não autenticados executem shortcodes arbitrários. Isso ocorre porque a aplicação não valida adequadamente um valor antes de executar a função do shortcode() através do parâmetro account holder.

Recommendations Atualize o plugin para uma versão posterior a 3.20.5. Como medida paliativa temporária, restrinja o acesso ao parâmetro account holder para minimizar o risco de exploração.

Correção

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2026-2582

Produtos afetados

Germanized For Woocommerce

Referências · 5

• https://twitter.com/CVEnew/status/2043976129405436340 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-2582 · Nota de Segurança
• https://wordfence.com/threat-intel/vulnerabilities/id/9e6837ad-576f-4c25-9540-6144ddc8630e?source=cve · Nota
• https://plugins.trac.wordpress.org/browser/woocommerce-germanized/tags/3.20.5/includes/gateways/direct-debit/class-wc-gzd-gateway-direct-debit.php#L214 · Nota
• https://plugins.trac.wordpress.org/browser/woocommerce-germanized/tags/3.20.5/includes/gateways/direct-debit/class-wc-gzd-gateway-direct-debit.php#L982 · Nota