CVE-2026-82305

5.3 Moyenne

Publiée le 11/09/2026 à 09:16 · Modifiée le 11/09/2026 à 19:35 · Analyse NVD reportée · Source : contact@wpscan.com

Description

The YITH WooCommerce Wishlist WordPress plugin before 4.18.1 does not verify that a user is authorised to rename a given wishlist, allowing unauthenticated users to rename any wishlist on the site.

Traduire en français

Produits concernés

Unknown YITH WooCommerce Wishlist

Scores CVSS

Version	Score	Source	Vecteur
3.1	5.3 Moyenne	134c704f-9b21-4f2e-91b3-4a467353bcc0	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N`

Faiblesses (CWE)

CWE-639

Références

https://wpscan.com/vulnerability/2a0a8762-582d-41ae-bb85-a1e906be811a/

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories