PT-2026-94176 · Woocommerce · Active Woot Products Tables

Junhee Cho

·

CVE-2026-91009

·

Publicado

2026-09-17

·

Atualizado

2026-09-17

CVSS v3.1

4.3

Média

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas Active Woot Products Tables for WooCommerce versões anteriores a 2.1.3
Description Determinadas ações AJAX no plugin carecem de verificações de autorização e Cross-Site Request Forgery (CSRF). Isso permite que qualquer usuário autenticado, incluindo aqueles com privilégios de assinante, altere os títulos de postagens, páginas e produtos arbitrários por meio da ação woot update attachment.
Recommendations Atualize para a versão 2.1.3 ou posterior.

Exploit

Correção

Missing Authorization

CSRF

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-862CWE-352

Identificadores relacionados

CVE-2026-91009

Produtos afetados

Active Woot Products Tables