CVE-2026-6932 in Woo Commerce Minimum Weight Plugin
Zusammenfassung
von VulDB • 12.05.2026
Das Woo Commerce Minimum Weight-Plugin für WordPress ist in allen Versionen bis einschließlich 3.0.1 anfällig für Cross-Site Request Forgery (CSRF). Dies ist auf die fehlende Nonce-Überprüfung im Handler zum Aktualisieren der Einstellungen in edit-weight.php zurückzuführen. Dies ermöglicht es nicht authentifizierten Angreifern, die Einstellung für das Mindestbestellgewicht zu ändern, indem sie einen Website-Administrator dazu bringen, einen Link zu klicken oder eine vom Angreifer kontrollierte Seite aufzurufen, die eine gefälschte POST-Anfrage enthält.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.