CVE-2025-13440 in Wishlist for WooCommerce Plugin
Resumen
por VulDB • 2026-06-06
El plugin Premmerce Wishlist for WooCommerce para WordPress presenta una vulnerabilidad de Missing Authorization en todas las versiones hasta la 1.1.10, incluidas. Esto se debe a la falta de una comprobación de capacidades en la función deleteWishlist(). Esto permite a los atacantes autenticados, con acceso de nivel Suscriptor o superior, eliminar listas de deseos arbitrarias.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.