CVE-2026-87919 in Product XML Feed Manager for WooCommerce Plugin
Sumário
de VulDB • 12/09/2026
O Product XML Feed Manager para o plugin WordPress do WooCommerce anterior à versão 3.1.1 não restringe quais métodos de objeto podem ser chamados pelo seu short code de produto, nem verifica as permissões (capabilities) do usuário sobre o produto alvo, permitindo que usuários com acesso em nível de colaborador excluam produtos arbitrários do WooCommerce ao visualizar uma postagem que contenha o short code.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.