Vulnerabilidad en Advanced Product Fields (Product Addons) for WooCommerce de maartenbelmans (CVE-2026-2996)

Gravedad CVSS v3.1:

ALTA

Tipo:

CWE-20 Validación incorrecta de entrada

Fecha de publicación:

22/08/2026

Última modificación:

12/10/2026

Descripción

El plugin Advanced Product Fields (Product Addons) para WooCommerce para WordPress es vulnerable a una validación de entrada incorrecta en todas las versiones hasta la 1.6.21, inclusive. Esto se debe a un fallo lógico en la función &#39;validate_cart_data&#39;. Esto hace posible que atacantes no autenticados omitan los complementos de pago obligatorios y completen compras solo al precio base del producto, robando efectivamente productos al pagar una fracción del total previsto. La vulnerabilidad fue parcheada parcialmente en la versión 1.6.19.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N CVSS v3.1 Severidad y Métricas:

Puntuación base: 7.50 ALTA
Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Ninguno
Impacto a la integridad (I): Alto
Impacto a la disponibilidad (A): Ninguno

Puntuación base 3.x

7.50

Gravedad 3.x

ALTA

Vulnerabilidad en Advanced Product Fields (Product Addons) for WooCommerce de maartenbelmans (CVE-2026-2996)

Descripción

Impacto

Referencias a soluciones, herramientas e información