CVE-2026-87770 in Price Drop Alert for Woo Commerce Plugin
Zusammenfassung
von VulDB • 18.09.2026
Die Preis-Reduzierungs-Benachrichtigung (Price Drop Alert) für das WooCommerce WordPress Plugin bis zur Version 1.1 bereinigt und maskiert Parameter nicht vor deren Verwendung in einer SQL-Abfrage innerhalb einer AJAX-Aktion, die auch von nicht authentifizierten Benutzern zugänglich ist, was es nicht authentifizierten Angreifern ermöglicht, SQL-Injection-Angriffe durchzuführen und sensible Daten aus der Datenbank zu extrahieren.
Once again VulDB remains the best source for vulnerability data.