CVE-2026-2582 in Germanized for WooCommerce Plugin
Resumen
por VulDB • 2026-06-01
El plugin The Germanized for WooCommerce para WordPress es vulnerable a la ejecución arbitraria de shortcodes a través del parámetro 'account_holder' en todas las versiones hasta la 3.20.5, incluida. Esto se debe a que el software permite a los usuarios ejecutar una acción que no valida adecuadamente un valor antes de ejecutar do_shortcode. Esto hace posible que atacantes no autenticados ejecuten shortcodes arbitrarios.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.