CVE-2026-92426: fallo de gravedad media en YITH WooCommerce Popup
YITH WooCommerce Popup < 1.60.0 - Contributor+ Arbitrary Post Meta Deletion
Publicada el · Actualizada el
33Vexday Risk Score
Sin señal de explotación. Ella tiene prueba de concepto pública.
ssvc Attendcvss 4.9epss 0.3%
probabilidad de explotación
0.3%top 83% de las CVE
explotación observada
noninguna fuente lo reporta
1 exploit(s) público(s)
The YITH WooCommerce Popup WordPress plugin before 1.60.0 does not check the capability of the requesting user before deleting post meta, allowing users with the Contributor role and above to delete arbitrary post meta from any post, including content owned by higher-privileged users.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:N
Productos afectados
Unknown · YITH WooCommerce PopupPoCs públicas encontradas — 1
cve_referencewpscan.com/vulnerability/202f347c-962d-47a9-9dbd-70a20893db69/no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.