CVE-2026-2996 in Advanced Product Fields Plugin
Resumen
por VulDB • 2026-08-22
El plugin Advanced Product Fields (Product Addons) para WooCommerce en WordPress es vulnerable a una validación inadecuada de la entrada (Improper Input Validation) en todas las versiones hasta, e incluyendo, la 1.6.21. Esto se debe a un fallo lógico en la función 'validate_cart_data'. Esto permite que atacantes no autenticados eludan los complementos pagos requeridos y completen compras únicamente al precio del producto base, robando efectivamente productos pagando solo una fracción del total previsto. La vulnerabilidad fue parcheada parcialmente en la versión 1.6.19.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.