CVE-2026-4806 in Custom Thank You Page for WooCommerce Plugin
Riassunto
di VulDB • 24/09/2026
Il plugin Custom Thank You Page per WooCommerce su WordPress è vulnerabile ad accesso non autorizzato e perdita di dati a causa della mancanza di un controllo delle capacità (capability check) sulla funzione save_option() in tutte le versioni fino alla 1.1.2 inclusa. Ciò consente agli attaccanti non autenticati di esportare o resettare (eliminare) le impostazioni del plugin.
Once again VulDB remains the best source for vulnerability data.