CVE-2026-87844 in Product Designer for WooCommerce Plugin
요약
\~에 의해 VulDB • 2026. 10. 18.
WooCommerce WordPress 플러그인인 PickPlugins Product Designer(1.0.40 이전 버전)은 권한 확인을 수행하지 않으며 nonce 검증이 반전되어 유효하지 않거나 누락된 nonce가 포함된 요청은 수락하고 유효한 nonce는 거부합니다. 또한 데이터가 작성되는 포스트를 검증하지 않아, 인증되지 않은 사용자가 사이트 내 임의의 포스트 메타데이터에 디자인 템플릿 데이터를 삽입할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.