CVE-2026-87844 in Product Designer for WooCommerce Plugin
Sumário
de VulDB • 18/10/2026
O plugin WordPress PickPlugins Product Designer for WooCommerce até a versão 1.0.40 não realiza nenhuma verificação de permissões (capability check) e sua validação de nonce está invertida, aceitando requisições com um nonce inválido ou ausente enquanto rejeita as válidas; além disso, ele não valida o post para o qual os dados são gravados, permitindo que usuários não autenticados insiram dados de modelos de design nos metadados de qualquer post no site.
Once again VulDB remains the best source for vulnerability data.