CVE-2026-120560

Nome do Software Vulnerável e Versões Afetadas Active Woot Products Tables for WooCommerce versões anteriores a 2.1.6

Descrição Atacantes não autenticados podem excluir qualquer anexo da biblioteca de mídia do WordPress e seu arquivo associado no diretório de uploads. Isso ocorre porque o manipulador AJAX get table data(), registrado via wp ajax nopriv woot get table data, não realiza a verificação de nonce nem a verificação de capacidade. Um atacante pode passar um valor específico para o parâmetro wp columns actions e um ID de anexo numérico através do parâmetro table id, que são então processados por apply filters(). Isso permite a execução de wp delete attachment() através de hooks como upgrader scheduled cleanup e importer scheduled cleanup. Este problema limita-se a posts de anexo acessíveis por ID numérico dentro do diretório wp-content/uploads.

Recomendações Atualize para a versão 2.1.6 ou posterior.