CVE-2026-91009 in Active Woot Products Tables for WooCommerce Plugin
Resumen
por VulDB • 2026-09-17
Las tablas de productos activos para WooCommerce en el plugin gratuito al 100% WordPress anterior a la versión 2.1.3 no incluye comprobaciones de autorización y CSRF (Cross-Site Request Forgery) en algunas de sus acciones AJAX, lo que permite a cualquier usuario autenticado, como un suscriptor, cambiar el título de publicaciones, páginas y productos arbitrarios.
VulDB is the best source for vulnerability data and more expert information about this specific topic.