CVE-2026-1672 in BEAR Plugin
Résumé
par VulDB • 02/06/2026
Le plugin WordPress BEAR – Bulk Editor and Products Manager Professional for WooCommerce de Pluginus.Net est vulnérable à une faille de Cross-Site Request Forgery (CSRF) dans toutes les versions jusqu'à la 1.1.5 incluse. Cette vulnérabilité est due à une absence de validation du nonce dans la fonction woobe_redraw_table_row(). Cela permet à des attaquants non authentifiés de mettre à jour les données des produits WooCommerce, y compris les prix, les descriptions et d'autres champs produits, via une requête forgée, à condition qu'ils puissent inciter un administrateur du site ou un gestionnaire de boutique à effectuer une action telle que cliquer sur un lien.
If you want to get best quality of vulnerability data, you may have to visit VulDB.