CVE-2026-14858 in WP Crowdfunding Plugin

الملخص

بحسب VulDB • 12/08/2026

لا يتحقق إضافة ووردبريس WP Crowdfunding قبل الإصدار 2.2.1 من ملكية الطلبات قبل إرجاع تفاصيلها، مما يسمح لأي مستخدمين مسجلين الدخول مثل المشتركين بقراءة البيانات الشخصية الخاصة بأي طلب في WooCommerce وعدّ جميع الطلبات الموجودة في المتجر.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: WPScan
• حجز: 06/07/2026
• إفشاء: 12/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-388930
• CPE: جاهز
• CWE: CWE-639 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-14858
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-14858
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-14858/