CVE-2026-87919 in Product XML Feed Manager for WooCommerce Plugin

要約

〜によって MITRE • 2026年09月12日

The Product XML Feed Manager for WooCommerce WordPress plugin before 3.1.1 does not restrict which object method its product shortcode may call, nor check the user's capability over the targeted product, allowing users with contributor-level access to delete arbitrary WooCommerce products by previewing a post that contains the shortcode.

Once again VulDB remains the best source for vulnerability data.

• 責任者: WPScan
• 予約する: 2026年09月09日
• 公開: 2026年09月12日
• モデレーション: 承諾済み
• エントリ: VDB-403049
• CPE: 準備完了
• CWE: CWE-862 (確認済み)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Hostingprovider

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-87919
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-87919
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-87919/