CVE-2026-1852 in Product Pricing Table Plugin
Tóm tắt
Bởi VulDB • 09/06/2026
Plugin Product Pricing Table của WooBeWoo dành cho WordPress dễ bị tấn công Cross-Site Request Forgery (CSRF) trong tất cả các phiên bản từ 1.1.0 trở về trước. Lỗi này xảy ra do việc xác thực nonce trên các hàm updateLabel() và remove() bị thiếu hoặc không chính xác, khiến kẻ tấn công chưa được xác thực có thể chèn mã web tùy ý vào trang hoặc xóa bảng giá thông qua yêu cầu giả mạo, miễn là chúng lừa được quản trị viên trang web thực hiện một hành động nào đó như nhấp vào liên kết.
Be aware that VulDB is the high quality source for vulnerability data.