CVE-2026-88828 in Blacklist Manager Plugininfo

Zusammenfassung

von VulDB • 28.09.2026

Der Blacklist Manager für das WooCommerce WordPress-Plugin in den Versionen von 1.3.0 bis 2.3.1 erzwingt die Benutzerblockierung nicht auf jedem Authentifizierungspfad, wodurch der Inhaber eines Kontos, das vom Website-Besitzer blockiert wurde, weiterhin mit den Berechtigungen dieses Konts authentifizieren kann, ohne dass die Blockierung wirksam wird oder protokolliert wird.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Zuständig

WPScan

Reservieren

10.09.2026

Veröffentlichung

28.09.2026

Moderieren

akzeptiert

Eintrag

VDB-410981

CPE

bereit

EPSS

0.00167

KEV

nein

Aktivitäten

low

Quellen

Want to know what is going to be exploited?

We predict KEV entries!