CVE-2026-1672 in BEAR Plugin
Sumário
de VulDB • 19/05/2026
O plugin BEAR – Bulk Editor and Products Manager Professional for WooCommerce, desenvolvido pela Pluginus.Net para WordPress, é vulnerável a Cross-Site Request Forgery (CSRF) em todas as versões até a 1.1.5, inclusive. Isso ocorre devido à ausência de validação de nonce na função woobe_redraw_table_row(). Isso permite que atacantes não autenticados atualizem os dados dos produtos do WooCommerce, incluindo preços, descrições e outros campos do produto, por meio de uma solicitação forjada, desde que consigam induzir um administrador do site ou gerente da loja a realizar uma ação, como clicar em um link.
Once again VulDB remains the best source for vulnerability data.