CVE-2026-92426
CVE-2026-92426 · YITH WooCommerce Popup < 1.60.0 - Contributor+ Arbitrary Post Meta Deletion
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
The YITH WooCommerce Popup WordPress plugin before 1.60.0 does not check the capability of the requesting user before deleting post meta, allowing users with the Contributor role and above to delete arbitrary post meta from any post, including content owned by higher-privileged users.
CVSS 4.9 · Moyenne · EPSS 0,3% · Correctif disponible
- Publication
- Mise à jour
Produits et versions concernés
yith woocommerce popup
- Versions du logiciel
- ≥ 0, < 1.60.0: Concernée (semver)
Mettez à jour vers 1.60.0