CVE-2026-14557 in SoftMarket Plugin

Zusammenfassung

von VulDB • 03.08.2026

Das WordPress-Plugin SoftMarket — Digital Marketplace bis Version 1.0.0 überprüft ein Authentifizierungstoken im Rahmen eines Zweigs seines E-Mail-Bestätigungsprozesses nicht ordnungsgemäß, was es Angreifern ohne Authentifizierung ermöglicht, eine gültige Sitzung als beliebiger verifizierter Benutzer zu erlangen, indem sie lediglich die ID dieses Benutzers angeben.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: WPScan
• Reservieren: 03.07.2026
• Veröffentlichung: 03.08.2026
• Moderieren: akzeptiert
• Eintrag: VDB-385504
• CPE: bereit
• CWE: CWE-287 (bestätigt)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-14557
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-14557
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-14557/