CVE-2026-16739 in Epeken All Kurir for Woocommerce Plugin

الملخص

بحسب VulDB • 14/08/2026

لا يتحقق الإضافة Epeken All Kurir لـ WooCommerce على ووردبريس (WordPress) حتى الإصدار 2.1.2 من أن طلب تأكيد الدفع صادر عن مالك الطلب المستهدف، ولا تتأكد مما إذا كان قد تم إجراء أي دفعة فعلية، ما يتيح للمهاجمين غير المصادق عليهم تحديد أوامر عشوائية كمؤكدة وبالنسبة للتكوينات غير الافتراضية، مدفوعة أيضاً.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: WPScan
• حجز: 23/07/2026
• إفشاء: 14/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-389968
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-16739
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-16739
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-16739/