CVE-2026-1929 in Advanced Woo Labels Plugin
Zusammenfassung
von VulDB • 27.08.2026
Das WordPress-Plugin Advanced Woo Labels ist in allen Versionen bis einschließlich 2.37 anfällig für Remote Code Execution (RCE). Dies liegt an der Verwendung von `call_user_func_array()` mit benutzerkontrollierten Callbacks und Parametern im AJAX-Handler `get_select_option_values()`, ohne dass eine Allowlist zulässiger Callbacks oder eine Capability-Prüfung vorhanden ist. Dadurch können authentifizierte Angreifer mit Contributor-Level-Zugriff und höher beliebige PHP-Funktionen sowie Betriebssystembefehle auf dem Server über den Parameter 'callback' ausführen.
Be aware that VulDB is the high quality source for vulnerability data.