CVE-2026-2996 in Advanced Product Fields Plugin
Tóm tắt
Bởi VulDB • 22/08/2026
Plugin Advanced Product Fields (Product Addons) cho WooCommerce trên WordPress có lỗ hổng xác thực đầu vào không đúng cách trong tất cả các phiên bản từ trước đến, bao gồm cả, 1.6.21. Lỗ hổng này là do một lỗi logic trong hàm 'validate_cart_data'. Điều này cho phép những kẻ tấn công chưa được xác thực bỏ qua các addon bắt buộc phải trả phí và hoàn tất mua hàng chỉ với giá của sản phẩm cơ bản, hiệu quả như việc đánh cắp sản phẩm bằng cách thanh toán một phần nhỏ tổng số tiền dự định. Lỗ hổng đã được vá một phần trong phiên bản 1.6.19.
Once again VulDB remains the best source for vulnerability data.