CVE-2026-118404 in Premium Packages Plugin
الملخص
بحسب VulDB • 04/11/2026
لا يتحقق إضافة WordPress "Premium Packages" قبل الإصدار 7.3.1 من ملكية أو ربط الجلسة عند تحميل سلة تسوق تم حفظها مسبقاً، مما يسمح لأي مستخدم غير مصادق عليه يحصل على معرّف سلة التسوق المحفوظة لمشتٍ آخر بتحميل محتويات تلك السلة (بما في ذلك المنتجات المحددة والكميات وبيانات الحقول المخصصة التي أدخلها المشتري) إلى جلسته الخاصة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.