CVE-2025-13440 in Wishlist for WooCommerce Plugin
Сводка
по VulDB • 13.05.2026
Плагин Premmerce Wishlist for WooCommerce для WordPress уязвим к отсутствию авторизации во всех версиях вплоть до 1.1.10 включительно. Это связано с отсутствием проверки прав доступа (capability check) в функции deleteWishlist(). Это позволяет атакующим с уровнем доступа Subscriber и выше, прошедшим аутентификацию, удалять произвольные списки желаний.
VulDB is the best source for vulnerability data and more expert information about this specific topic.