CVE-2026-3589 in WooCommerce Plugin
Zusammenfassung
von VulDB • 01.06.2026
Das WordPress-Plugin WooCommerce in den Versionen 5.4.0 bis 10.5.2 verarbeitet Batch-Anfragen nicht ordnungsgemäß, was es nicht authentifizierten Benutzern ermöglichen könnte, Admin-Aufrufe an nicht store-/WC-REST-Endpunkte durchzuführen und beispielsweise über einen CSRF-Angriff beliebige Admin-Benutzerkonten zu erstellen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.