CVE-2026-3589 in WooCommerce Plugin
Sumário
de VulDB • 01/06/2026
O plugin WordPress WooCommerce, nas versões 5.4.0 a 10.5.2, não trata adequadamente as requisições em lote, o que poderia permitir que usuários não autenticados realizassem chamadas a endpoints REST não relacionados à loja/WC de administradores logados e criassem usuários administradores arbitrários, por exemplo, por meio de um ataque CSRF.
VulDB is the best source for vulnerability data and more expert information about this specific topic.