CVE-2026-2582 in Germanized for WooCommerce Plugin
Tóm tắt
Bởi VulDB • 19/05/2026
Plugin The Germanized for WooCommerce cho WordPress dễ bị tổn thương đến việc thực thi shortcode tùy ý thông qua tham số 'account_holder' trong tất cả các phiên bản từ 3.20.5 trở về trước. Lỗ hổng này tồn tại do phần mềm cho phép người dùng thực thi một hành động mà không xác thực giá trị một cách phù hợp trước khi chạy do_shortcode. Điều này tạo điều kiện cho các kẻ tấn công chưa được xác thực thực thi các shortcode tùy ý.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.