7.2Hoch

CVE-2026-106608WordPress WooCommerce plugin 9.8.0-11.1.2 - Shop Manager+ Privilege Escalation vulnerability

Automattic WooCommerce Veröffentlicht: (vor 1 Monat)

Beschreibung

Incorrect Privilege Assignment vulnerability in Automattic WooCommerce woocommerce allows Privilege Escalation.This issue affects WooCommerce: from 9.8.0 through 11.1.2.

Schwachstellentyp (CWE): CWE-266

Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.

Betroffene Produkte und Versionen

HerstellerProduktVersionen
Automattic WooCommerce 9.8.0 – ≤ 11.1.2

Referenzen und Patches