CVE-2026-93528 in NP Quote Request for WooCommerce Plugin

Zusammenfassung

von VulDB • 23.09.2026

Das WordPress-Plugin "NP Quote Request for WooCommerce" vor Version 2.4.16 überprüft den Bestellbesitz nicht, bevor die Details einer Bestellung angezeigt werden, was es authentifizierten Angreifern ermöglicht, die Bestellungen anderer Kunden unter Verwendung des Schlüssels der Bestellung einzusehen.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Zuständig: WPScan
• Reservieren: 18.09.2026
• Veröffentlichung: 23.09.2026
• Moderieren: akzeptiert
• Eintrag: VDB-408847
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low
• Sektor: Hostingprovider

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-93528
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-93528
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-93528/