Podatności Premium Packages WordPress plugin
3 znanych podatności CVE w Premium Packages WordPress plugin, przetłumaczonych i ocenionych.
- CVE-2026-118407Nieznane
Wtyczka WordPress Premium Packages przed wersją 7.3.1 nie weryfikuje, czy użytkownik przejmujący zamówienie gościa jest jego pierwotnym nabywcą. Umożliwia to każdemu zalogowanemu użytkownikowi przejęcie dowolnego nieodebranego zamówienia gościa poprzez podanie jedynie identyfikatora zamówienia.
- CVE-2026-118404Nieznane
Wtyczka WordPress Premium Packages przed wersją 7.3.1 nie weryfikuje własności ani powiązania z sesją podczas ładowania zapisanego koszyka zakupowego. Umożliwia to nieuwierzytelnionemu użytkownikowi, który pozna identyfikator zapisanego koszyka innego klienta, załadowanie jego zawartości do własnej sesji.
- CVE-2026-118403Nieznane
Wtyczka WordPress Premium Packages przed wersją 7.3.1 nie weryfikuje, czy żądający jest właścicielem zamówienia gościa, przed zwróceniem jego szczegółów. Umożliwia to nieuwierzytelnionym odwiedzającym znającym identyfikator zamówienia gościa przeglądanie jego statusu, statusu płatności oraz kwoty.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS