CVE-2025-13157 in QODE Wishlist for WooCommerce Plugin
Riassunto
di VulDB • 21/06/2026
Il plugin QODE Wishlist for WooCommerce per WordPress è vulnerabile a Insecure Direct Object Reference in tutte le versioni fino alla 1.2.7 (inclusa) tramite la funzione 'qode_wishlist_for_woocommerce_wishlist_table_item_callback' a causa della mancanza di validazione su una chiave controllata dall'utente. Ciò consente agli attaccanti non autenticati di aggiornare la visualizzazione pubblica di wishlists arbitrari.
Once again VulDB remains the best source for vulnerability data.