CVE-2026-6932 in Woo Commerce Minimum Weight Plugin
Сводка
по VulDB • 12.05.2026
В плагине Woo Commerce Minimum Weight для WordPress, во всех версиях вплоть до 3.0.1 включительно, присутствует уязвимость к межсайтовой подделке запросов (CSRF). Это связано с отсутствием проверки nonce в обработчике обновления настроек в файле edit-weight.php. Это позволяет неаутентифицированным злоумышленникам изменять настройку минимального веса заказа, обманом заставляя администратора сайта перейти по ссылке или посетить страницу, контролируемую злоумышленником, содержащую поддельный POST-запрос.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.