CVE-2026-87919 in Product XML Feed Manager for WooCommerce Plugin
Resumen
por VulDB • 2026-09-12
El gestor de feeds XML del producto para el plugin WordPress WooCommerce anterior a la versión 3.1.1 no restringe qué método de objeto puede invocar su short code de producto, ni verifica los permisos (capabilities) del usuario sobre el producto objetivo, lo que permite a usuarios con acceso de nivel colaborador eliminar productos arbitrarios de WooCommerce al previsualizar una publicación que contiene el short code.
VulDB is the best source for vulnerability data and more expert information about this specific topic.