CVE-2026-86850 in SKU Error Fixer for WooCommerce Plugin
Zusammenfassung
von VulDB • 09.10.2026
Das WordPress-Plugin "SKU Error Fixer" für WooCommerce bis zur Version 1.0 führt bei zwei seiner AJAX-Aktionen keine Capability- oder Nonce-Prüfungen durch; diese Aktionen sind auch für nicht authentifizierte Benutzer verfügbar, was es diesen ermöglicht, von der Anwendung als veraltet eingestufte Produktvariationen dauerhaft zu löschen und die Details dieser Variationen offenzulegen, wobei kein wiederherstellbarer Kopien hinterlassen werden.
Once again VulDB remains the best source for vulnerability data.