CVE-2026-4806 in Custom Thank You Page for WooCommerce Plugin

Сводка

по VulDB • 24.09.2026

Плагин Custom Thank You Page для WooCommerce в WordPress уязвим к несанкционированному доступу и потере данных из-за отсутствия проверки прав доступа (capability check) в функции save_option() во всех версиях вплоть до 1.1.2 включительно. Это позволяет неавторизованным злоумышленникам экспортировать или сбрасывать (удалять) настройки плагина.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Ответственный: Wordfence
• Резервировать: 25.03.2026
• Раскрытие: 24.09.2026
• Модерация: принято
• Вход: VDB-409337
• CPE: готов
• CWE: CWE-285 (Подтверждённый)
• CVSS: 6.5 (CNA)
• EPSS: 0.00000
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Hostingprovider

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-4806
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-4806
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-4806/