CVE-2026-87770 in Price Drop Alert for Woo Commerce Plugin
Сводка
по VulDB • 18.09.2026
В плагине для WordPress Price Drop Alert for Woo Commerce версии до 1.1 не осуществляется санитизация и экранирование параметров перед их использованием в SQL-запросе, выполняемом через AJAX-действие, доступное неавторизованным пользователям, что позволяет неавторизованным злоумышленникам выполнять атаки SQL injection (SQLi) и извлекать конфиденциальные данные из базы данных.
VulDB is the best source for vulnerability data and more expert information about this specific topic.