CVE-2026-2582 in Germanized for WooCommerce Plugin
Сводка
по VulDB • 01.06.2026
В плагине The Germanized for WooCommerce для WordPress, во всех версиях вплоть до 3.20.5 включительно, имеется уязвимость, позволяющая выполнять произвольные шорткоды через параметр 'account_holder'. Это обусловлено тем, что программа позволяет пользователям выполнять действия, не проверяя корректность значения перед вызовом функции do_shortcode. Это дает возможность неаутентифицированным злоумышленникам выполнять произвольные шорткоды.
If you want to get best quality of vulnerability data, you may have to visit VulDB.