PT-2026-50851 · 2Download · 2Download Connector For 2Dl Hosted Checkout

Mohamed Haidar · Publicado 2026-06-19 · Atualizado 2026-06-19 · CVE-2026-6798

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas 2Download Connector for 2DL Hosted Checkout versões anteriores a 0.1.6

Descrição O plugin não verifica adequadamente a autorização do usuário antes de realizar ações específicas. Isso permite que atacantes não autenticados acessem dados de assinatura de clientes arbitrários, incluindo status da assinatura, nomes de produtos, IDs de pedido, datas de compra e datas de expiração.

Recomendações Atualize para uma versão posterior a 0.1.5.

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2026-6798

Produtos afetados

2Download Connector For 2Dl Hosted Checkout

Referências · 10

• https://plugins.trac.wordpress.org/browser/2download-connector/trunk/src/Shortcodes/Shortcodes.php#L1767 · Nota
• https://plugins.trac.wordpress.org/browser/2download-connector/tags/0.1.5/src/Shortcodes/Shortcodes.php#L1776 · Nota
• https://plugins.trac.wordpress.org/browser/2download-connector/trunk/src/Shortcodes/Shortcodes.php#L1278 · Nota
• https://twitter.com/CVEnew/status/2067932703912350072 · Publicação no Twitter
• https://wordfence.com/threat-intel/vulnerabilities/id/46a36f2b-c352-4d76-b4c4-8a73ec5dd910?source=cve · Nota
• https://plugins.trac.wordpress.org/browser/2download-connector/tags/0.1.5/src/Shortcodes/Shortcodes.php#L1278 · Nota
• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&old=3524785%402download-connector&new=3524785%402download-connector&sfp_email=&sfph_mail= · Nota
• https://plugins.trac.wordpress.org/browser/2download-connector/trunk/src/Shortcodes/Shortcodes.php#L1776 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-6798 · Nota de Segurança
• https://plugins.trac.wordpress.org/browser/2download-connector/tags/0.1.5/src/Shortcodes/Shortcodes.php#L1767 · Nota