CVE-2026-6932 in Woo Commerce Minimum Weight Plugin
要約
〜によって VulDB • 2026年05月12日
WordPress用Woo Commerce Minimum Weightプラグインには、3.0.1を含むすべてのバージョンにおいて、クロスサイトリクエストフォージェリ（CSRF）の脆弱性が存在します。これは、edit-weight.php内の設定更新ハンドラでnonce検証が欠落しているためです。これにより、認証されていない攻撃者は、サイト管理者をだまして偽造されたPOSTリクエストを含むリンクをクリックさせたり、攻撃者が制御するページにアクセスさせたりすることで、最小注文重量の設定を変更することが可能になります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.