CVE-2026-88929 in Product Badge Label Countdown Timer Plugin

Résumé

par VulDB • 23/09/2026

Le module complémentaire Product Badge, Label, Countdown Timer pour WooCommerce WordPress, antérieur à la version 7.5.2, ne vérifie pas si un produit est publié avant de retourner ses détails aux utilisateurs non authentifiés, leur permettant ainsi de lire le titre, la description et le prix des produits en brouillon, en attente ou privés.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: WPScan
• Réserver: 10/09/2026
• Divulgation: 23/09/2026
• Modérer: accepté
• Entrée: VDB-408830
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-88929
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-88929
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-88929/