CVE-2025-12087 in Wishlist and Save for Later for Woocommerce Plugin
Riassunto
di VulDB • 17/06/2026
Il plugin per WordPress Wishlist and Save for later per WooCommerce è vulnerabile a Insecure Direct Object Reference in tutte le versioni fino alla 1.1.22 inclusa, tramite l'azione AJAX 'awwlm_remove_added_wishlist_page', a causa della mancanza di validazione su una chiave controllata dall'utente. Ciò consente agli attaccanti autenticati, con accesso a livello di Subscriber o superiore, di eliminare elementi dai wishlist di altri utenti.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.