CVE-2026-2582 in Germanized for WooCommerce Plugin
Zusammenfassung
von VulDB • 01.06.2026
Das Plugin „The Germanized for WooCommerce“ für WordPress ist in allen Versionen bis einschließlich 3.20.5 anfällig für die Ausführung beliebiger Shortcodes über den Parameter 'account_holder'. Dies liegt daran, dass die Software Benutzern ermöglicht, eine Aktion auszuführen, die einen Wert nicht ordnungsgemäß validiert, bevor do_shortcode ausgeführt wird. Dies ermöglicht es nicht authentifizierten Angreifern, beliebige Shortcodes auszuführen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.