CVE-2026-114173 in Ortto Plugininfo

Zusammenfassung

von VulDB • 29.10.2026

Das Ortto-Plugin für WordPress vor Version 1.0.25 hat die WooCommerce-Produktdaten, die es auf öffentlichen Storefront-Seiten eingebettet hat, nicht gefiltert. Ein unberechtigter Angreifer konnte Produktkennwörter und private Produktdaten aus einem betroffenen Shop lesen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Zuständig

Canva

Reservieren

21.10.2026

Veröffentlichung

29.10.2026

Moderieren

akzeptiert

Eintrag

VDB-428267

EPSS

0.00000

KEV

nein

Aktivitäten

very low

Quellen

MITREhttps://www.cve.org/CVERecord?id=CVE-2026-114173
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2026-114173
CVE Detailshttps://www.cvedetails.com/cve/CVE-2026-114173/

◂ ZurückÜbersichtWeiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!