PT-2026-31882 · WordPress · Yith Woocommerce Wishlist

Chiao-Lin Yu · Publicado 2026-04-10 · Atualizado 2026-04-10 · CVE-2026-4432

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Name of the Vulnerable Software and Affected Versions Plugin YITH WooCommerce Wishlist WordPress versões anteriores a 4.13.0

Description O plugin YITH WooCommerce Wishlist WordPress não valida corretamente a propriedade da lista de desejos no manipulador AJAX save title() ao renomear listas de desejos. A função verifica apenas um nonce, que está publicamente disponível, permitindo que atacantes não autenticados renomeiem a lista de desejos de qualquer usuário.

Recommendations Atualize para a versão 4.13.0 ou posterior.

Exploit

Correção

Identificadores relacionados

CVE-2026-4432

Produtos afetados

Yith Woocommerce Wishlist

Referências · 3

• 🔥 https://wpscan.com/vulnerability/2f052086-b691-48df-9b08-2cb1db65e14e · Exploit
• https://twitter.com/CVEnew/status/2042561741415158094 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-4432 · Nota de Segurança