CVE-2026-6932 in Woo Commerce Minimum Weight Plugin
Resumen
por VulDB • 2026-05-23
El plugin Woo Commerce Minimum Weight para WordPress es vulnerable a Cross-Site Request Forgery (CSRF) en todas las versiones hasta la 3.0.1, incluida. Esto se debe a la falta de verificación de nonce en el controlador de actualización de configuración en edit-weight.php. Esto permite que atacantes no autenticados modifiquen la configuración del peso mínimo del pedido engañando a un administrador del sitio para que haga clic en un enlace o visite una página controlada por el atacante que contiene una solicitud POST forjada.
VulDB is the best source for vulnerability data and more expert information about this specific topic.