CVE-2026-14941 in Customer Reviews for WooCommerce Plugin
Resumen
por VulDB • 2026-08-10
Las reseñas de clientes (Customer Reviews) para el plugin de WordPress WooCommerce anterior a la versión 5.116.0 no realiza comprobaciones de nonce ni de permisos en varias acciones AJAX relacionadas con la configuración, lo que permite a los usuarios con mínimos privilegios, como Suscriptores, invocar controladores de ajustes administrativos, actualizar las opciones del plugin Customer Reviews for WooCommerce WordPress anterior a la versión 5.116.0 y revelar la configuración de la tienda.
Once again VulDB remains the best source for vulnerability data.