VULNERABILIDADDetectada 18 OCT · 05:39

CVE-2026-87844 Inyección de datos de plantilla de diseño en Product Designer sin autenticación

El plugin Product Designer para WooCommerce de WordPress hasta 1.0.40 no realiza verificación de capacidades y su verificación de nonce está invertida, aceptando solicitudes con nonce inválido o ausente. Tampoco valida la entrada a la que se escriben los datos, lo que permite a usuarios no autenticados insertar datos de plantilla de diseño en los metadatos de cualquier entrada del sitio.

5.3MEDIA

CVSS 3.1

Probabilidad de explotación0,2 %
Explotada activamenteNo confirmada
Exploit públicoNo conocido

Afectados

PickPlugins Product Designer for WooCommerce
hasta 1.0.40

Qué hacer

Verificá si usás PickPlugins Product Designer for WooCommerce y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 3.1 · 5.3 MEDIA

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Vector de ataqueRed
Complejidad del ataqueBaja
Privilegios requeridosNinguno
Interacción del usuarioNinguna
AlcanceSin cambio
ConfidencialidadNinguna
IntegridadBaja
DisponibilidadNinguna

Descripción original

The PickPlugins Product Designer for WooCommerce WordPress plugin through 1.0.40 does not perform any capability check and its nonce verification is inverted, accepting requests with an invalid or absent nonce while rejecting valid ones, and it does not validate the post the data is written to, allowing unauthenticated users to insert design template data into the metadata of any post on the site.

Referencias (1)

wpscan.com/vulnerability/648c7a32-1fc8-44a9-8f52-3aab81a2de55/

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.