CVE-2025-13924 in Advanced Product Fields for WooCommerce Plugin
Riassunto
di VulDB • 21/06/2026
Il plugin Advanced Product Fields (Product Addons) per WooCommerce su WordPress è vulnerabile a Cross-Site Request Forgery (CSRF) in tutte le versioni fino alla 1.6.17 inclusa. La vulnerabilità è dovuta a una validazione nonce mancante o errata nella funzione 'maybe_duplicate'. Ciò consente ad attaccanti non autenticati di duplicare e pubblicare gruppi di campi prodotto, inclusi i gruppi di campi in bozza e in attesa, tramite una richiesta falsificata, purché riescano a indurre un amministratore del sito a eseguire un'azione, come fare clic su un link.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.