Uma gravíssima vulnerabilidade foi identificada no plugin WooCommerce Social Login do WordPress, permitindo que atacantes não autenticados façam login como qualquer usuário existente, incluindo administradores. Avaliada em 9.8 de 10, essa falha afeta todas as versões até a 2.8.7, tornando urgente a atualização do sistema para evitar compromissos de segurança em lojas virtuais.
O plugin em questão propicia um login simplificado para clientes de lojas de e-commerce, permitindo acesso rápido por meio de contas como Facebook, Google, Amazon, PayPal e Apple. Contudo, a vulnerabilidade reside especificamente no manipulador de login da Apple, que deve processar as informações ao tentar autenticar um usuário com conta Apple.
Atualmente, a maneira como o plugin verifica a autenticidade do token de identidade fornecido pela Apple está comprometida. O token, que deveria ser validado com as chaves públicas da Apple, pode ser facilmente forjado, permitindo que atacantes ingressem informações de e-mail de usuários existentes e acessem suas contas sem autorização. Segundo análise da empresa de segurança Wordfence, essa falha possibilita que atacantes façam login em qualquer conta WordPress, sem exclusão para contas de administrador.
Essa situação é alarmante, pois a falta de restrições para contas de administradores significa que um ataque bem-sucedido pode dar ao invasor acesso total ao site WooCommerce em questão. A vulnerabilidade foi classificada com o identificador CVE-2026-8457 e foi divulgada publicamente em 1º de agosto de 2026.
Para mitigar riscos, é essencial que os usuários que ainda operam versões até 2.8.7 do plugin realizem a atualização para a versão 2.8.8 ou posterior. Essa ação é fundamental para reforçar a segurança das lojas virtuais que dependem desse sistema de login social, prevenindo possíveis danos e garantindo a integridade das informações dos usuários.
Empresas e profissionais de marketing que gerenciam lojas online precisam estar atentos a essa vulnerabilidade e manter seus sistemas atualizados para proteger seus usuários e a reputação de suas marcas. A segurança digital deve ser uma prioridade inegociável para garantir operações ininterruptas e a confiança do consumidor.
Crédito da imagem: divulgação/reprodução