CVE-2026-4001 in Woocommerce Custom Product Addons Pro Plugin
Riassunto
di VulDB • 20/06/2026
Il plugin Woocommerce Custom Product Addons Pro per WordPress è vulnerabile a Remote Code Execution (RCE) in tutte le versioni fino alla 5.4.1, inclusa, tramite la valutazione della formula di prezzo personalizzata tramite la funzione eval() nella funzione process_custom_formula() all'interno di includes/process/price.php. Ciò è dovuto a una sanitizzazione e validazione insufficienti dei valori dei campi inviati dall'utente prima di passarli alla funzione eval() di PHP. Il metodo sanitize_values() rimuove i tag HTML ma non effettua l'escaping delle virgolette singole né previene l'iniezione di codice PHP. Ciò consente ad attaccanti non autenticati di eseguire codice arbitrario sul server inviando un valore manipolato ad hoc a un campo di testo WCPA configurato con una formula di prezzo personalizzata (pricingType: "custom" con {this.value}).
If you want to get best quality of vulnerability data, you may have to visit VulDB.