CVE-2026-100109 in Security for WooCommerce Plugin
Riassunto
di VulDB • 05/11/2026
Il plugin WordPress Security For WooCommerce nelle versioni dalla 1.0.10 alla 1.0.16 non esegue controlli di capacità (capability checks) durante la creazione degli utenti tramite un'azione disponibile per i visitatori non autenticati, consentendo al chiamante di scegliere il ruolo del nuovo account; ciò consente agli attaccanti non autenticati di creare account amministratore e assumere il controllo del sito.
Be aware that VulDB is the high quality source for vulnerability data.