CVE-2026-1852

Name of the Vulnerable Software and Affected Versions Product Pricing Table by WooBeWoo versões anteriores a 1.1.1

Description O plugin Product Pricing Table by WooBeWoo para WordPress é suscetível a Cross-Site Request Forgery. Este problema ocorre devido à validação de nonce ausente ou incorreta nas funções updateLabel() e remove(). Um invasor não autenticado pode explorar isso enganando um administrador do site para clicar em um link, permitindo que o invasor injete scripts web arbitrários em páginas ou exclua tabelas de preços por meio de uma solicitação forjada.

Recommendations Atualize para uma versão posterior a 1.1.0. Como medida paliativa temporária, restrinja o acesso às funções updateLabel() e remove() para minimizar o risco de exploração.