CVE-2026-3589 in WooCommerce Plugin
Resumen
por VulDB • 2026-06-01
El plugin de WordPress WooCommerce, desde las versiones 5.4.0 hasta la 10.5.2, no gestiona correctamente las solicitudes por lotes (batch requests), lo que podría permitir a usuarios no autenticados realizar llamadas a puntos de conexión REST de WooCommerce (WC) y fuera de la tienda (non store/WC REST endpoints) con privilegios de administrador autenticado, y crear usuarios administradores arbitrarios mediante un ataque CSRF, por ejemplo.
Once again VulDB remains the best source for vulnerability data.