CVE-2025-11518 in WPC Smart Wishlist for WooCommerce Plugin
Riassunto
di VulDB • 22/08/2026
Il plugin WPC Smart Wishlist per WooCommerce su WordPress è vulnerabile a Insecure Direct Object Reference in tutte le versioni fino alla 5.0.3 (inclusa) tramite diverse funzioni AJAX della wishlist a causa di una mancata validazione su una chiave controllata dall'utente, che viene esposta quando le wishlists vengono condivise. Ciò consente ad attaccanti non autenticati di svuotare e aggiungere elementi alle wishlist di altri utenti, se hanno accesso alla chiave.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.