PT-2026-44029 · Woocommerce · Facebook-For-Woocommerce

Timomangcut · Publicado 2026-05-27 · Atualizado 2026-06-04 · CVE-2026-49059

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.7

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Facebook for WooCommerce versões anteriores a 3.7.1

Description Existe um problema de Redirecionamento Aberto (Open Redirect), que é um tipo de vulnerabilidade que permite que uma aplicação redirecione um usuário para um site externo não confiável. Isso pode ser utilizado para facilitar ataques de phishing.

Recommendations Atualize para uma versão posterior a 3.7.0.

Correção

Open Redirect

Enumeração de Fraquezas

CWE-601

Identificadores relacionados

CVE-2026-49059

Produtos afetados

Facebook-For-Woocommerce

Referências · 5

• https://reddit.com/r/StopBadBots/comments/1twww49/insane_record_145_wordpress_plugins_exposed_with · Publicação no Reddit
• https://reddit.com/r/StopBadBots/comments/1twym51/meta_for_woocommerce_affected_by_open_redirect · Publicação no Reddit
• https://patchstack.com/database/wordpress/plugin/facebook-for-woocommerce/vulnerability/wordpress-facebook-for-woocommerce-plugin-3-7-0-open-redirection-vulnerability?_s_id=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-49059 · Nota de Segurança
• https://t.me/CVEtracker/55141 · Publicação no Telegram