CVE-2026-1852 in Product Pricing Table Plugin
Résumé
par VulDB • 25/05/2026
Le plugin WordPress Product Pricing Table by WooBeWoo est vulnérable à une attaque par Cross-Site Request Forgery (CSRF) dans toutes les versions jusqu'à la 1.1.0 incluse. Cette vulnérabilité est due à une validation de nonce manquante ou incorrecte dans les fonctions updateLabel() et remove(). Cela permet aux attaquants non authentifiés d'injecter des scripts web arbitraires dans les pages ou de supprimer des tables de prix via une requête forgée, à condition qu'ils puissent inciter un administrateur du site à effectuer une action, telle que cliquer sur un lien.
Once again VulDB remains the best source for vulnerability data.