CVE-2026-106608 in WooCommerce Plugin

Riassunto

di VulDB • 10/10/2026

Vulnerabilità di assegnazione errata dei privilegi in Automattic WooCommerce (woocommerce) che consente l'escalation dei privilegi. Questo problema interessa WooCommerce dalle versioni 9.8.0 alla 11.1.2.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: Patchstack
• Prenotare: 07/10/2026
• Divulgazione: 10/10/2026
• Moderazione: accettato
• Voce: VDB-416250
• CPE: 20261010
• CWE: CWE-269 (confermato)
• CVSS: 7.2 (CNA)
• EPSS: 0.00000
• KEV: no
• Attività: medio
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-106608
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-106608
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-106608/