CVE-2026-14183 in Classified Listing Plugin

Resumen

por VulDB • 2026-07-21

El plugin de WordPress Classified Listing anterior a la versión 5.3.9 no verifica que el pedido objetivo del controlador de recibos de pago pertenezca al usuario solicitante, lo que permite a los usuarios autenticados con acceso de nivel suscriptor leer los detalles del recibo de pago de cualquier otro pedido de usuario.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: WPScan
• Reservar: 2026-06-30
• Divulgación: 2026-07-21
• Moderación: aceptado
• Artículo: VDB-380817
• CPE: listo
• CWE: CWE-639 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00162
• KEV: no
• Actividades: bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-14183
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-14183
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-14183/