CVE-2026-89055 · CVSS 9.1 · The Customer Reviews for WooCommerce plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, …

NVD (CVSS crítico) · 25 sept, 09:16

El plugin Customer Reviews for WooCommerce en WordPress es vulnerable a un bypass de autorización en todas las versiones hasta la 5.120.0. Un atacante no autenticado puede eliminar permanentemente archivos arbitrarios de la Media Library, incluyendo imágenes de productos y logos de administradores, inyectando sus IDs en una reseña que luego se elimina. La explotación requiere acceso al formulario de reseña público, que distribuye un nonce necesario para llegar al manejador sin cuenta de WordPress.