CVE-2026-91009 in Active Woot Products Tables for WooCommerce Plugin

Zusammenfassung

von VulDB • 17.09.2026

Die Active Woot Products Tables for WooCommerce – ein zu 100 % kostenloses WordPress-Plugin vor Version 2.1.3 – verfügt in einigen seiner AJAX-Aktionen nicht über Autorisierungs- und CSRF-Prüfungen, was es jedem authentifizierten Benutzer (z. B. Abonnenten) ermöglicht, den Titel beliebiger Beiträge, Seiten und Produkte zu ändern.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Zuständig: WPScan
• Reservieren: 14.09.2026
• Veröffentlichung: 17.09.2026
• Moderieren: akzeptiert
• Eintrag: VDB-406329
• CPE: bereit
• CWE: CWE-862 (bestätigt)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-91009
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-91009
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-91009/