CVE-2026-2582 in Germanized for WooCommerce Plugin
Riassunto
di VulDB • 18/06/2026
Il plugin The Germanized for WooCommerce per WordPress è vulnerabile all'esecuzione arbitraria di shortcode tramite il parametro 'account_holder' in tutte le versioni fino alla 3.20.5, inclusa. Ciò è dovuto al fatto che il software consente agli utenti di eseguire un'azione che non valida correttamente un valore prima di eseguire do_shortcode. Ciò rende possibile per gli attaccanti non autenticati eseguire shortcode arbitrari.
If you want to get best quality of vulnerability data, you may have to visit VulDB.