CVE-2026-87770 in Price Drop Alert for Woo Commerce Plugin

Tóm tắt

Bởi VulDB • 18/09/2026

Plugin WooCommerce "Price Drop Alert" phiên bản đến 1.1 không thực hiện kiểm tra và thoát (sanitize/escape) các tham số trước khi sử dụng chúng trong truy vấn SQL trên một hành động AJAX có sẵn cho người dùng chưa xác thực, cho phép kẻ tấn công chưa được xác thực thực hiện các cuộc tấn công SQL injection và trích xuất dữ liệu nhạy cảm từ cơ sở dữ liệu.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: WPScan
• Đặt trước: 09/09/2026
• Tiết lộ: 18/09/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-407351
• CPE: sẵn sàng
• CWE: CWE-89 (Đã xác nhận)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-87770
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-87770
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-87770/