PT-2026-40892 · WordPress · Infusedwoo Pro

Publicado 2026-05-14 · Atualizado 2026-05-14 · CVE-2026-6510

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas InfusedWoo Pro versões anteriores a 5.1.3

Description O plugin está sujeito a escalonamento de privilégios devido à falta de autorização. O problema decorre da ausência de verificação de nonce e de verificações de capacidade no manipulador AJAX iwar save recipe(). Isso permite que invasores não autenticados criem uma receita de automação maliciosa combinando um gatilho de postagem HTTP com uma ação de login automático. Consequentemente, um visitante não autenticado pode acessar uma URL manipulada para obter cookies de autenticação de qualquer conta de usuário visada, como um administrador, resultando em um bypass completo de autenticação.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

LPE

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2026-6510

Produtos afetados

Infusedwoo Pro

Referências · 8

• https://t.me/CVEtracker/53763 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/2054885903605104767 · Publicação no Twitter
• https://twitter.com/OrizonCyber/status/2054902099356373317 · Publicação no Twitter
• https://t.me/cveNotify/163415 · Publicação no Telegram
• https://twitter.com/KaitanSecurity/status/2054826562936094834 · Publicação no Twitter
• https://woo.infusedaddons.com · Nota
• https://wordfence.com/threat-intel/vulnerabilities/id/08cb8ba1-1976-438b-8e0b-0a8be08aad6c?source=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-6510 · Nota de Segurança