PT-2026-109701 · WordPress · Woocommerce

·

CVE-2026-106608

·

تاريخ النشر

2026-10-10

·

تاريخ التحديث

2026-10-12

CVSS v3.1

7.2

عالية

المتجهAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions WooCommerce versions 9.8.0 through 11.1.2
Description An incorrect privilege assignment flaw allows an authenticated user to escalate their privileges, potentially granting a compromised user account full administrator access.
Recommendations Update WooCommerce to a version later than 11.1.2.

إصلاح

LPE

Incorrect Privilege Assignment

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾

تصنيف نقاط الضعف

المعرّفات ذات الصلة

CVE-2026-106608

المنتجات المتأثرة

Woocommerce