CVE-2026-3596: Riaxe Product Customizer até 2.1.2 - Falta de autorização permite atualização não autenticada de opções e escalonamento de privilégios

Visão geral

A CVE-2026-3596 afeta o plugin Riaxe Product Customizer para WordPress. O registro descreve o plugin como vulnerável a escalonamento de privilégios em todas as versões até a 2.1.2 inclusive. A CNA classifica a fraqueza como CWE-862, Falta de Autorização, e informa que uma ação AJAX não autenticada aceita nomes e valores de opções sem verificações de autorização ou de nonce.

Impacto

O registro afirma que usuários não autenticados poderiam atualizar opções arbitrárias do WordPress.
Segundo o registro, isso poderia ser aproveitado para escalonamento de privilégios, por exemplo alterando configurações que controlam o registro de usuários e o papel padrão.
A CNA atribui pontuação base CVSS 3.1 9.8 (Crítica), com alto impacto em confidencialidade, integridade e disponibilidade.

Produtos e versões afetadas

Imprintnext Riaxe Product Customizer, em versões até a 2.1.2 inclusive.
O registro não lista versão corrigida, portanto a existência de correção é desconhecida.

Status de exploração

Esta CVE não consta no catálogo KEV da CISA no registro analisado. Nenhuma exploração confirmada aparece nas fontes consultadas. Os dados SSVC do registro marcam a exploração como none e a automatização como no. A probabilidade EPSS é 0,00837, com percentil de 0,56662.

Correção e mitigação

Identifique todos os sites que usam o plugin e compare a versão instalada com a 2.1.2 ou anteriores.
Como o registro não lista versão corrigida, verifique junto ao fornecedor e no repositório de plugins do WordPress se há uma versão atualizada.
Enquanto nenhuma correção for confirmada, considere desativar ou remover o plugin onde ele não for essencial.
Revise as configurações de registro de usuários e de papel padrão em busca de alterações inesperadas e restrinja o acesso administrativo.
Qualquer restrição na borda da rede sobre o endpoint afetado é uma medida temporária e não verificada, e não deve substituir a atualização.

Orientações de detecção

Analise os logs do servidor web e do WordPress em busca de requisições não autenticadas ao endpoint AJAX administrativo que referenciem o nome da ação deste plugin.
Audite alterações na tabela de opções do WordPress, especialmente as configurações de registro de usuários e de papel padrão.
Procure contas de administrador recém-criadas e mudanças de configuração sem vínculo com uma sessão de administrador autenticada.

Limitações das informações disponíveis

O registro não lista versões corrigidas, patches nem um aviso completo do fornecedor.
O conjunto exato de opções que podem ser alteradas é descrito apenas em nível resumido.
O status da fonte é Deferred, e não foram encontrados registros de inclusão no KEV nem relatos de exploração nas fontes consultadas.
Foram consultadas apenas as referências incluídas no registro.

Perguntas frequentes

Quais versões do plugin Riaxe Product Customizer são afetadas pela CVE-2026-3596?

O registro afirma que todas as versões até a 2.1.2 inclusive são afetadas.

Existe uma versão corrigida disponível?

O registro não lista versão corrigida. A existência de correção é desconhecida, então verifique o fornecedor e o repositório de plugins do WordPress.

Esta vulnerabilidade está sendo explorada ativamente?

Esta CVE não consta no catálogo KEV da CISA no registro analisado, e nenhuma exploração ativa confirmada aparece nas fontes consultadas.

Qual é a gravidade deste problema?

A CNA atribui pontuação base CVSS 3.1 de 9.8, classificada como Crítica, com alto impacto em confidencialidade, integridade e disponibilidade.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.