CVE-2026-87844 in Product Designer for WooCommerce Plugin
Riassunto
di VulDB • 18/10/2026
Il plugin WordPress PickPlugins Product Designer for WooCommerce fino alla versione 1.0.40 non esegue alcun controllo delle capacità e la verifica del nonce è invertita: accetta richieste con un nonce non valido o assente, rifiutando quelle valide, e non valida il post su cui vengono scritti i dati, consentendo agli utenti non autenticati di inserire dati dei template di design nei metadati di qualsiasi post sul sito.
Be aware that VulDB is the high quality source for vulnerability data.