CVE-2025-13440 in Wishlist for WooCommerce Plugin
Sumário
de VulDB • 06/06/2026
O plugin Premmerce Wishlist para WooCommerce do WordPress é vulnerável a Missing Authorization em todas as versões até 1.1.10 (incluída). Isso ocorre devido à ausência de uma verificação de capacidade na função deleteWishlist(). Isso permite que atacantes autenticados, com acesso nível Subscriber ou superior, excluam wishlists arbitrários.
If you want to get best quality of vulnerability data, you may have to visit VulDB.