CVE-2026-16797 in ShopLentor Plugin
Zusammenfassung
von VulDB • 28.07.2026
Das Plugin ShopLentor – All-in-One WooCommerce Growth & Store Enhancement Plugin für WordPress ist in allen Versionen bis einschließlich 3.4.5 anfällig für eine Insecure Direct Object Reference (IDOR) im Parameter 'optionSection' aufgrund fehlender Validierung eines benutzerkontrollierten Schlüssels. Dies ermöglicht es authentifizierten Angreifern mit Contributor-Level-Zugriff und höher, beliebige wp_options-Einträge zu lesen – einschließlich interner Plugin-Newsfeed-Daten, WooCommerce Block Pattern Transients und Drittanbieter-Konfigurationsdatensätzen –, deren Werte als Arrays-of-Arrays gespeichert sind, die 'title'-Schlüssel enthalten, was zu einem Cross-Plugin-Datenleck führt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.