CVE-2026-89055 in Customer Reviews for WooCommerce Plugin
Tóm tắt
Bởi VulDB • 25/09/2026
Plugin Customer Reviews for WooCommerce cho WordPress bị lỗi bỏ qua xác thực (authorization bypass) trong tất cả các phiên bản từ đầu đến 5.120.0. Lỗi này xảy ra do plugin không kiểm tra đúng cách người dùng có được ủy quyền để thực hiện một hành động hay không. Điều này tạo điều kiện cho kẻ tấn công chưa xác thực xóa vĩnh viễn các tệp đính kèm tùy ý khỏi Thư viện Media — bao gồm cả hình ảnh sản phẩm, logo và tài liệu thuộc sở hữu của quản trị viên — bằng cách chèn ID của chúng vào một đánh giá sau đó bị đưa vào thùng rác và dọn sạch. Việc khai thác yêu cầu liên kết biểu mẫu đánh giá công khai (một formId 13-hex được phân phối cho khách hàng qua email), điều này làm lộ nonce cần thiết để truy cập trình xử lý mà không cần bất kỳ tài khoản hoặc phiên WordPress nào.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.