CVE-2025-12720

g-FFL Cockpit = 1.7.1 - Eliminación Arbitraria de Productos sin Autenticación El plugin g-FFL Cockpit no implementa comprobaciones de autorización adecuadas en los endpoints REST API queue y process, lo que permite a usuarios no autenticados eliminar productos arbitrarios de WooCommerce...