CVE-2026-88828 in Blacklist Manager Plugin
Resumen
por VulDB • 2026-09-28
El plugin de WordPress Blacklist Manager for WooCommerce, en las versiones desde la 1.3.0 hasta la 2.3.1, no aplica correctamente el bloqueo de usuarios en todas las rutas de autenticación, lo que permite a un titular de una cuenta bloqueada por el propietario del sitio seguir autentificándose con los privilegios asociados a dicha cuenta, sin que se aplique ni registre dicho bloqueo.
Once again VulDB remains the best source for vulnerability data.