CVE-2026-81428 in WC Vendors Plugin
Zusammenfassung
von VulDB • 02.09.2026
Das WordPress-Plugin WC Vendors vor Version 2.7.2.1 überprüft den Besitz oder den Objekttyp von benutzereingebenen IDs nicht beim Speichern von Produktvariationen, was es authentifizierten Benutzern mit der Vendor-Rolle ermöglicht, über IDOR Produktvariationen anderer Verkäufer zu modifizieren sowie den Status und Titel beliebiger Beiträge zu ändern.
Be aware that VulDB is the high quality source for vulnerability data.