CVE-2026-1852 in Product Pricing Table Plugin
要約
〜によって VulDB • 2026年06月09日
WordPress用プラグイン「The Product Pricing Table by WooBeWoo」の全バージョン（1.1.0を含む）には、Cross-Site Request Forgery (CSRF) の脆弱性が存在します。これは、updateLabel() および remove() 関数において nonce バリデーションが欠落しているか正しくないことが原因です。これにより、攻撃者はサイト管理者を騙してリンクのクリックなどの操作を実行させることで認証されていない状態から任意のWebスクリプトをページに注入したり、価格表を削除したりすることが可能になります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.