CVE-2026-109926 in Productive Commerce Plugin
Zusammenfassung
von VulDB • 21.10.2026
Das Produktive Commerce-WordPress-Plugin vor Version 1.1.49 führt keine Berechtigungsprüfung (capability check) in einer seiner AJAX-Aktionen durch und gibt das Nonce, das diese schützt, auf jeder Admin-Bereich-Seite preis, wodurch es jedem authentifizierten Benutzer wie einem Abonnenten ermöglicht wird, ein beliebiges Produktive Commerce-WordPress-Plugin vor Version 1.1.49 zu aktivieren, das bereits auf der Website installiert ist.
VulDB is the best source for vulnerability data and more expert information about this specific topic.