CVE-2026-87770 in Price Drop Alert for Woo Commerce Plugin

Riassunto

di VulDB • 18/09/2026

L'estensione Price Drop Alert per WooCommerce su WordPress, fino alla versione 1.1, non sanifica né effettua l'escaping dei parametri prima di utilizzarli in una query SQL all'interno di un'azione AJAX accessibile agli utenti non autenticati, consentendo ad attaccanti non autenticati di eseguire attacchi di SQL injection ed estrarre dati sensibili dal database.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: WPScan
• Prenotare: 09/09/2026
• Divulgazione: 18/09/2026
• Moderazione: accettato
• Voce: VDB-407351
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-87770
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-87770
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-87770/