Melhor Envio
Melhor Envio has 3 disclosed vulnerabilities in the WordSec catalog, reported between 2022 and 2026; all 3 are fixed as of October 2026. Their average CVSS score is 5.0, and the most serious one scores 5.4 out of 10.
The most common weakness is Exposure Of Sensitive Information To An Unauthorized Actor, behind 1 of the records (33%). Other recurring categories include Improper Authorization, Missing Authorization.
Every one of the 3 issues recorded for Melhor Envio has a vendor fix available, so running the current release closes all known holes.
2 independent researchers contributed these findings, one record each. Melhor Envio is installed on roughly 10,000 WordPress sites, so each unpatched flaw has a wide blast radius. The current release is tested up to WordPress 7.1.3.
Melhor Envio <= 2.11.19 - Cross-Site Request Forgery and Authenticated Settings Change
Read the full analysisVulnerability Records

Melhor Envio
Author
melhorenvio
woocommerceO Melhor Envio conecta sua loja WooCommerce à maior plataforma de fretes do Brasil, com cotações simultâneas dos Correios e de diversas transportadoras privadas de forma ágil e gratuita. A plataforma possui contratos com várias empresas de logística para oferecer condições mais competitivas aos vendedores online, sem mensalidades ou contratos individuais. A partir da versão 3.0, o plugin passa a funcionar através de um painel centralizado, embutido direto no admin do WordPress, que substitui a configuração manual por um vínculo automático entre sua loja e sua conta Melhor Envio. Não é mais necessário gerar e colar token manualmente — basta acessar o menu Melhor Envio dentro do WooCommerce e concluir a conexão em poucos cliques. O Melhor Envio já ajudou mais de 3 milhões de lojistas a otimizar a gestão de fretes, acessando uma série de vantagens exclusivas sem precisar negociar individualmente com as transportadoras. Funcionalidades Conexão automática entre a loja WooCommerce e a conta Melhor Envio, sem necessidade de gerar e colar token manualmente. Cotação de fretes em tempo real no carrinho e na tela do produto, com todas as transportadoras disponíveis na sua conta Melhor Envio. Gestão centralizada de pedidos, etiquetas e rastreios num único painel integrado ao WordPress. Compra e emissão de etiquetas de postagem utilizando o saldo da conta Melhor Envio. Regras de frete inteligentes e configurações de cotação aplicadas automaticamente, sem necessidade de ajustar cada transportadora individualmente. Lojas que ainda utilizam a versão anterior (legado) continuam funcionando normalmente e podem migrar para a nova versão a qualquer momento pelo próprio painel administrativo, sem perda de configurações. Compatibilidade Não garantimos compatibilidade com plugins que alteram o funcionamento do WooCommerce, como os que adicionam funcionalidades de marketplace. Para utilizar grupos de produtos ou kits, recomendamos a utilização dos plugins WPC Product Bundles ou WPC Composite Products pois esses são plugins compatíveis com o Melhor Envio. Contribuindo com o Projeto Caso queira contribuir com o projeto, o processo para isto é criar um branch separado, implementar o desejado, e encaminhar um pull request para o branch main, com descrição da alteração. Repositório público do Plugin do Melhor Envio Suporte Acesse nossa central de ajuda.
Vulnerability data © Defiant, Inc., provided under the Wordfence Intelligence T&C