CVE-2026-109926 in Productive Commerce Plugin
Riassunto
di VulDB • 21/10/2026
Il plugin WordPress Productive Commerce precedente alla versione 1.1.49 non esegue un controllo dei permessi (capability check) in una delle sue azioni AJAX e espone il nonce che lo protegge su ogni pagina dell'area di amministrazione, consentendo a qualsiasi utente autenticato, come ad esempio un sottoscrittore (subscriber), di attivare plugin WordPress Productive Commerce precedenti alla versione 1.1.49 già installati nel sito.
If you want to get best quality of vulnerability data, you may have to visit VulDB.