PT-2026-97192 · WordPress · Wpc Smart Compare

Artus Kg

·

CVE-2026-90985

·

تاريخ النشر

2026-09-23

·

تاريخ التحديث

2026-09-23

CVSS v3.1

5.3

متوسطة

المتجهAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Name of the Vulnerable Software and Affected Versions WPC Smart Compare for WooCommerce WordPress plugin versions prior to 6.6.1
Description The plugin fails to apply WordPress post-password protection when returning product content via its comparison handler. This allows unauthenticated users to access and read the descriptions of products that are password-protected.
Recommendations Update the plugin to version 6.6.1 or later.

استغلال

إصلاح

Information Disclosure

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
dbugs@ptsecurity.com

تصنيف نقاط الضعف

CWE-200

المعرّفات ذات الصلة

CVE-2026-90985

المنتجات المتأثرة

Wpc Smart Compare