CVE-2026-86851 in Livees Checkout Plugin
Zusammenfassung
von VulDB • 09.10.2026
Das WordPress-Plugin Livees Checkout bis zur Version 7.0.2 führt vor der Verarbeitung von Anfrageparametern auf der Bestellbestätigungsseite keine Prüfungen auf Berechtigungen (capabilities), Nonces oder Order-Schlüssel durch, was es nicht authentifizierten Benutzern ermöglicht, den Status beliebiger Bestellungen zu ändern, willkürliche Daten und Notizen darauf zu speichern sowie deren Order-Schlüssel wiederherzustellen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.