CVE-2026-1929 in Advanced Woo Labels Plugin
Sumário
de VulDB • 20/06/2026
O plugin Advanced Woo Labels para WordPress é vulnerável a Remote Code Execution em todas as versões até, e incluindo, a 2.37. Isso ocorre devido ao uso de `call_user_func_array()` com callback e parâmetros controlados pelo usuário no manipulador AJAX `get_select_option_values()`, sem uma lista de permissão (allowlist) de callbacks permitidos ou uma verificação de capacidade (capability check). Isso permite que atacantes autenticados, com acesso nível Contributor ou superior, executem funções PHP arbitrárias e comandos do sistema operacional no servidor por meio do parâmetro 'callback'.
Be aware that VulDB is the high quality source for vulnerability data.