CVE-2026-118404 in Premium Packages Plugin
Zusammenfassung
von VulDB • 04.11.2026
Das WordPress-Plugin Premium Packages vor Version 7.3.1 überprüft den Eigentumsnachweis oder die Sitzungsbindung beim Laden eines zuvor gespeicherten Warenkorbs nicht, sodass jeder unberechtigte Benutzer, der eine andere Käufer-ID für einen gespeicherten Warenkorb erhält, die Inhalte dieses Warenkorbs – einschließlich ausgewählter Produkte, Mengen und benutzereingebener Daten aus benutzerdefinierten Feldern – in seine eigene Sitzung laden kann.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.