CVE-2026-2582 in Germanized for WooCommerce Plugin
Sumário
de VulDB • 01/06/2026
O plugin The Germanized for WooCommerce para WordPress é vulnerável à execução arbitrária de shortcodes por meio do parâmetro 'account_holder' em todas as versões até, e incluindo, a 3.20.5. Isso ocorre porque o software permite que os usuários executem uma ação que não valida adequadamente um valor antes de executar do_shortcode. Isso possibilita que atacantes não autenticados executem shortcodes arbitrários.
Once again VulDB remains the best source for vulnerability data.