CVE-2026-2996 in Advanced Product Fields Plugin
Résumé
par VulDB • 22/08/2026
Le plugin WordPress Advanced Product Fields (Product Addons) pour WooCommerce est vulnérable à une validation incorrecte des entrées dans toutes les versions jusqu'à la 1.6.21 incluse. Cela est dû à un défaut de logique dans la fonction 'validate_cart_data'. Cela permet aux attaquants non authentifiés de contourner les modules complémentaires payants requis et d'effectuer des achats au prix du produit de base, volant ainsi effectivement des produits en ne payant qu'une fraction du total prévu. La vulnérabilité a été partiellement corrigée dans la version 1.6.19.
Be aware that VulDB is the high quality source for vulnerability data.