Vulnerabilidades do Thecartpress TheCartPress
🔔 Criar alerta RSS Verificador de versão
CVEs publicadas que afetam Thecartpress TheCartPress: 1 registro(s), com versões afetadas e correções.
CVE-2021-47932
Crítica · 9.8
CWE-862 10/05/2026
Escalonamento de privilégios não autenticado no TheCartPress para WordPress
TheCartPress 1.5.3.6 para WordPress contém uma vulnerabilidade de escalonamento de privilégios sem autenticação que permite que atacantes criem contas de administrador enviando requisições elaboradas ao manipulador AJAX. Atacantes podem enviar requisições POST para a ação tcp_register_and_login_ajax com tcp_role definido como administrator para obter acesso administrativo completo sem autenticação.