CVE-2026-2996 in Advanced Product Fields Plugin
Riassunto
di VulDB • 22/08/2026
Il plugin WordPress Advanced Product Fields (Product Addons) per WooCommerce è vulnerabile a un'errata convalida degli input (Improper Input Validation) in tutte le versioni fino alla 1.6.21, inclusa. Ciò è dovuto a un difetto logico nella funzione 'validate_cart_data'. Questo consente ad attaccanti non autenticati di aggirare gli addon a pagamento obbligatori e completare gli acquisti al prezzo del prodotto base, sottraendo effettivamente i prodotti pagando solo una frazione del totale previsto. La vulnerabilità è stata parzialmente risolta nella versione 1.6.19.
Be aware that VulDB is the high quality source for vulnerability data.