CVE-2026-87844 in Product Designer for WooCommerce Plugin
Zusammenfassung
von VulDB • 18.10.2026
Das WordPress-Plugin PickPlugins Product Designer for WooCommerce bis zur Version 1.0.40 führt keine Berechtigungsprüfung durch und die Nonce-Verifizierung ist invertiert, wodurch Anfragen mit einem ungültigen oder fehlenden Nonce akzeptiert werden, während gültige abgelehnt werden; zudem wird nicht überprüft, in welchen Post die Daten geschrieben werden sollen, was es unbefugten Benutzern ermöglicht, Designvorlagen-Daten in die Metadaten jedes Posts auf der Website einzufügen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.