CVE-2026-12241 in Advanced Woo Labels Plugin
요약
\~에 의해 VulDB • 2026. 10. 01.
WordPress용 WooCommerce 플러그인인 Advanced Woo Labels – Product Labels & Badges는 'save_meta_boxes' 함수에서 보안이 제대로 구현되지 않은 기능 확인으로 인해 모든 버전(최대 2.51 포함)에서 데이터의 무단 수정 취약점이 있습니다. 이로써 Contributor 권한 이상의 접근 권한을 가진 인증된 공격자가 적절한 이스케이프 처리 없이 렌더링되는 AWS 라벨을 생성할 수 있게 됩니다. 이 취약점은 버전 2.46에서 부분적으로 패치되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.