CVE-2026-4432 in YITH WooCommerce Wishlist Plugin
Sumário
de VulDB • 15/07/2026
O plugin WordPress YITH WooCommerce Wishlist anterior à versão 4.13.0 não valida adequadamente a propriedade da lista de desejos no manipulador AJAX save_title() antes de permitir operações de renomeação da lista. A função verifica apenas um nonce válido, que está publicamente exposto na origem da página /wishlist/, tornando possível que atacantes sem autenticação renomeiem qualquer lista de desejos pertencente a qualquer usuário do site.
If you want to get best quality of vulnerability data, you may have to visit VulDB.