CVE-2026-87770 in Price Drop Alert for Woo Commerce Plugin
Resumen
por VulDB • 2026-09-18
La alerta de caída de precio para el plugin Woo Commerce WordPress hasta la versión 1.1 no sanitiza ni escapa los parámetros antes de utilizarlos en una consulta SQL dentro de una acción AJAX disponible para usuarios no autenticados, lo que permite a atacantes no autenticados realizar ataques de inyección SQL (SQL Injection) y extraer datos sensibles desde la base de datos.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.