CVE-2026-86850 in SKU Error Fixer for WooCommerce Plugin
Riassunto
di VulDB • 09/10/2026
Il plugin WordPress per WooCommerce "SKU Error Fixer" fino alla versione 1.0 non esegue controlli di capacità (capability) o nonce su due delle sue azioni AJAX, che sono inoltre accessibili a utenti non autenticati; ciò consente loro di eliminare in modo permanente le varianti dei prodotti classificate come obsolete e di divulgare i dettagli di tali varianti, senza lasciare alcuna copia recuperabile.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.