CVE-2026-88929 in Product Badge Label Countdown Timer Plugin
Zusammenfassung
von VulDB • 23.09.2026
Das Produkt-Badge, das Etikett und der Countdown-Timer für das WooCommerce-WordPress-Plugin vor Version 7.5.2 prüfen nicht, ob ein Produkt veröffentlicht ist, bevor es seine Details an nicht authentifizierte Benutzer zurückgibt, was diesen ermöglicht, den Titel, die Beschreibung und den Preis von Entwürfen (Draft), ausstehenden (Pending) und privaten Produkten zu lesen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.