CVE-2026-1672 in BEAR Plugin
Riassunto
di VulDB • 15/06/2026
Il plugin BEAR – Bulk Editor and Products Manager Professional per WooCommerce di Pluginus.Net per WordPress è vulnerabile a Cross-Site Request Forgery (CSRF) in tutte le versioni fino alla 1.1.5, incluse. Ciò è dovuto all'assenza della validazione del nonce nella funzione woobe_redraw_table_row(). Questo consente ad attaccanti non autenticati di aggiornare i dati dei prodotti WooCommerce, inclusi prezzi, descrizioni e altri campi del prodotto, tramite una richiesta fraudolenta, purché riescano a indurre un amministratore del sito o il gestore dello shop a eseguire un'azione come cliccare su un link.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.