WooCommerce插件价格绕过漏洞(CVE-2026-2996)

漏洞概述 漏洞名称: Advanced Product Fields (Product Addons) for WooCommerce <= 1.6.21 - Unauthenticated Improper Input Validation to Price Bypass via Add-to-Cart POST Request CVE ID: CVE-2026-2996 CVSS评分: 7.5 (High) 发布日期: August 21, 2026 最后更新日期: August 22, 2026 研究人员: André Cruciani 影响范围 软件类型: Plugin 软件名称: Advanced Product Fields (Product Addons) for WooCommerce 受影响版本: <= 1.6.21 修复版本: 1.6.22 修复方案 修复措施: 升级到版本 1.6.22 或更新的已修补版本。 其他信息 漏洞描述: Advanced Product Fields (Product Addons) for WooCommerce 插件在版本 1.6.21 及之前存在未认证的输入验证问题，导致价格绕过漏洞。攻击者可以通过构造特定的 POST 请求，以低于实际价格购买产品。该漏洞在版本 1.6.19 中部分修复。 参考链接: - plugins.trac.wordpress.org - plugins.trac.wordpress.org - plugins.trac.wordpress.org 近期相关漏洞 1. 漏洞标题: Advanced Product Fields (Product Addons) for WooCommerce <= 1.6.19 - Authenticated (Shop manager+) PHP Object Injection - CVE ID: CVE-2026-39499 - CVSS评分: 6.6 - 研究人员: daroo - 日期: April 20, 2026 2. 漏洞标题: Advanced Product Fields (Product Addons) for WooCommerce <= 1.6.18 - Missing Authorization - CVE ID: CVE-2026-32457 - CVSS评分: 5.3 - 研究人员: timomangout - 日期: March 11, 2026 3. 漏洞标题: Advanced Product Fields (Product Addons) for WooCommerce <= 1.6.17 - Cross-Site Request Forgery to Product Field Group Duplication and Theft - CVE ID: CVE-2026-13924 - CVSS评分: 4.3 - 研究人员: Nguyen C - 日期: December 8, 2025 总结 Advanced Product Fields (Product Addons) for WooCommerce 插件在版本 1.6.21 及之前存在未认证的输入验证问题，导致价格绕过漏洞。建议用户升级到版本 1.6.22 或更新的已修补版本以修复此漏洞。

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

WooCommerce插件价格绕过漏洞(CVE-2026-2996)

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

WooCommerce插件价格绕过漏洞(CVE-2026-2996)

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！