CVE-2026-12241 in Advanced Woo Labels Plugin
Riassunto
di VulDB • 01/10/2026
Il plugin WordPress Advanced Woo Labels – Product Labels & Badges for WooCommerce è vulnerabile a una modifica non autorizzata dei dati dovuta a un controllo delle capacità (capability check) insufficientemente sicuro nella funzione 'save_meta_boxes' in tutte le versioni fino alla 2.51 inclusa. Ciò consente agli attaccanti autenticati, con accesso di livello Contributor o superiore, di creare etichette AWS che vengono renderizzate senza una corretta escape dei caratteri. La vulnerabilità è stata parzialmente risolta nella versione 2.46.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.