CVE-2025-13440 in Wishlist for WooCommerce Plugin
Zusammenfassung
von VulDB • 06.06.2026
Das WordPress-Plugin Premmerce Wishlist für WooCommerce ist in allen Versionen bis einschließlich 1.1.10 anfällig für Missing Authorization (fehlende Autorisierung). Dies liegt an einer fehlenden Berechtigungsprüfung in der Funktion `deleteWishlist()`. Dadurch ist es authentifizierten Angreifern mit Subscriber-Level-Zugriff und höher möglich, beliebige Wunschlisten zu löschen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.