CVE-2026-87919 in Product XML Feed Manager for WooCommerce Plugin
요약
\~에 의해 VulDB • 2026. 09. 12.
WooCommerce WordPress 플러그인의 Product XML Feed Manager(3.1.1 이전 버전)은 제품 쇼트코드가 호출할 수 있는 객체 메소드를 제한하지 않으며, 대상 제품에 대한 사용자의 권한도 확인하지 않습니다. 이로 인해 기여자(contributor) 수준의 접근 권한을 가진 사용자가 쇼트코드가 포함된 게시물을 미리보기함으로써 임의의 WooCommerce 제품을 삭제할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.