CVE-2026-81426 in WC Vendors Plugin
Zusammenfassung
von VulDB • 02.09.2026
Das WordPress-Plugin WC Vendors vor Version 2.7.2.1 verfügt über keinen CSRF-Schutz für einige seiner Frontend-Aktionen zur Änderung des Versandstatus von Bestellungen, was Angreifern ermöglichen könnte, einen angemeldeten Händler dazu zu bringen, den Versandstatus der eigenen Bestellungen durch eine manipulierte Anfrage zu ändern.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.