CVE-2026-124763: Vulnerabilidade Crítica no Plugin Woocommerce Wishlist do WordPress

Introdução

Recentemente, foi identificada uma vulnerabilidade crítica no plugin Woocommerce Wishlist para WordPress, que pode permitir a utilizadores não autenticados realizar alterações significativas nas opções do site.

O que aconteceu?

A vulnerabilidade reside na falta de verificações de autorização e CSRF em uma das ações AJAX não autenticadas do plugin. Isto significa que um utilizador não autenticado pode enviar uma solicitação que sobrescreve qualquer opção do site, utilizando a URL de uma imagem carregada ou um valor vazio. Isso pode resultar em consequências graves, como a alteração da URL do site ou a desativação de plugins essenciais.

Como funciona a vulnerabilidade

A vulnerabilidade permite que um atacante, sem necessidade de autenticação, envie pedidos que podem modificar configurações críticas do site. A ausência de verificações adequadas de autorização e CSRF torna o sistema vulnerável a alterações indesejadas, comprometendo a integridade e a funcionalidade do site.

Qual é o impacto real?

O impacto pode ser severo, pois um atacante pode desativar plugins essenciais, alterar a URL do site ou modificar outras opções críticas, levando a interrupções no serviço e à perda de dados. Isso pode afetar a confiança dos utilizadores e a reputação do site.

Que versões são afetadas?

• Woocommerce Wishlist até à versão 1.1.0

Como corrigir

1. Verifique a versão do plugin Woocommerce Wishlist instalada no seu site.
2. Atualize o plugin para a versão mais recente disponível, que deve corrigir esta vulnerabilidade.
3. Considere desativar o plugin até que a atualização seja realizada, se não for possível atualizar imediatamente.

Mitigação enquanto não atualizas

Enquanto não conseguir atualizar, considere as seguintes medidas de mitigação:

• Desative o plugin Woocommerce Wishlist temporariamente.
• Revise as permissões de utilizador e minimize o acesso a funcionalidades críticas do site.
• Monitore o site para atividades suspeitas e mantenha backups regulares.

Conclusão

É fundamental que os proprietários de sites que utilizam o plugin Woocommerce Wishlist tomem medidas imediatas para corrigir esta vulnerabilidade. A atualização do plugin é a melhor forma de garantir a segurança e a integridade do seu site.