Wiz
Base de données de vulnérabilitésCVE-2026-1852

CVE-2026-1852: 
WordPress Analyse et atténuation des vulnérabilités

The Product Pricing Table by WooBeWoo plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to, and including, 1.1.0. This is due to missing or incorrect nonce validation on the updateLabel() and remove() functions. This makes it possible for unauthenticated attackers to inject arbitrary web scripts in pages or delete pricing tables via a forged request granted they can trick a site administrator into performing an action such as clicking on a link.

Source: NVD

Apparenté WordPress Vulnérabilités:

Identifiant CVE

Sévérité

Score

Technologies

Nom du composant

Exploit CISA KEV

A corrigé

Date de publication

CVE-2026-4880CRITICAL9.8
  • barcode-scanner-lite-pos-to-manage-products-inventory-and-orders
NonOuiApr 16, 2026
CVE-2026-5694HIGH7.2
  • quick-interest-slider
NonNonApr 15, 2026
CVE-2026-5717MEDIUM6.4
  • vi-include-post-by
NonNonApr 15, 2026
CVE-2026-1852MEDIUM6.1
  • woo-product-pricing-tables
NonOuiApr 15, 2026
CVE-2026-4949MEDIUM4.3
  • wp-user-avatar
NonOuiApr 15, 2026

Évaluation gratuite des vulnérabilités

Évaluez votre posture de sécurité dans le cloud

Évaluez vos pratiques de sécurité cloud dans 9 domaines de sécurité pour évaluer votre niveau de risque et identifier les failles dans vos défenses.

Demander une évaluation

Ressources Wiz supplémentaires

PEACH

PEACH

Un cadre d’isolation des locataires

Obtenez une démo personnalisée

Prêt(e) à voir Wiz en action ?

"La meilleure expérience utilisateur que j’ai jamais vue, offre une visibilité totale sur les workloads cloud."
David EstlickRSSI
"Wiz fournit une interface unique pour voir ce qui se passe dans nos environnements cloud."
Adam FletcherChef du service de sécurité
"Nous savons que si Wiz identifie quelque chose comme critique, c’est qu’il l’est réellement."
Greg PoniatowskiResponsable de la gestion des menaces et des vulnérabilités
Demander une démo