Atualize esta semana
WPS Bookings for WooCommerce · plugin de reservas para WooCommerce
Vulnerável: antes da 3.13.1Seguro: 3.13.1 ou superior
Um visitante sem login pode fazer uma reserva pagando o valor que quiser, até zero. A loja pode acabar prestando serviços sem receber.
Você mesmo
- Atualizar o WPS Bookings for WooCommerce para a 3.13.1 ou mais recente.
- Conferir em WooCommerce > Pedidos se há reservas recentes com valor abaixo do preço normal ou zerado antes de confirmar.
Seu dev ou hospedagem
- Comparar o total dos pedidos de reserva com o preço cadastrado do produto para achar pedidos adulterados.
- Revisar nos logs requisições de adicionar ao carrinho com parâmetro de preço.
Detalhes técnicos: O WPS Bookings for WooCommerce antes da 3.13.1 não valida um valor de preço enviado pelo usuário antes de usá-lo para definir o preço do produto. Um visitante sem login pode comprar serviços reserváveis pelo preço que quiser, inclusive zero (CVE-2026-92408, CVSS 5.3, referência WPScan). Não há exploração confirmada.
Dados técnicos
CVE-2026-92408 · CVSS 5,3 · Fonte: TheHackerWire (referência WPScan)