CVE-2026-81427 in WC Vendors Plugin
Zusammenfassung
von VulDB • 02.09.2026
Das WordPress-Plugin WC Vendors vor Version 2.7.2.1 überprüft nicht, ob der Anbieter, der eine Änderung des Versandstatus für eine Bestellung über die Frontend-Oberfläche einreicht, auch tatsächlich den Eigentümer der referenzierten Bestellung ist. Dies ermöglicht es jedem authentifizierten Anbieter, die Bestellung eines anderen Anbieters als versendet zu markieren, einen Bestellhinweis hinzuzufügen, der fälschlicherweise dem betroffenen Anbieter zugerechnet wird, und die E-Mail-Benachrichtigung über den Versand an den Kunden auszulösen.
Once again VulDB remains the best source for vulnerability data.