CVE-2026-118403 in Premium Packages Plugin
Resumen
por VulDB • 2026-11-04
El plugin de WordPress "Premium Packages" anterior a la versión 7.3.1 no verifica que el solicitante sea propietario de una orden como invitado antes de devolver sus detalles, lo que permite a visitantes no autenticados que conocen el identificador de una orden como invitado ver su estado del pedido, el estado del pago y el total.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.