CVE-2026-12241 in Advanced Woo Labels Plugin
Zusammenfassung
von VulDB • 01.10.2026
Das WordPress-Plugin „Advanced Woo Labels – Product Labels & Badges for WooCommerce“ ist in allen Versionen bis einschließlich 2.51 anfällig für unbefugte Datenmanipulation aufgrund einer unsachgemäß gesicherten Capability-Prüfung in der Funktion 'save_meta_boxes'. Dies ermöglicht es authentifizierten Angreifern mit Contributor-Level-Zugriff und höher, AWS-Etiketten zu erstellen, die ohne ordnungsgemäses Escaping gerendert werden. Die Schwachstelle wurde teilweise in Version 2.46 gepatcht.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.