CVE-2026-14858 in WP Crowdfunding Plugin

Resumen

por VulDB • 2026-08-12

El plugin de WordPress WP Crowdfunding anterior a la versión 2.2.1 no verifica la propiedad del pedido antes de devolver los detalles del mismo, lo que permite que cualquier usuario autenticado, como suscriptores (Subscribers), lea los datos personales de cualquier pedido de WooCommerce y enumere todos los pedidos en la tienda.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: WPScan
• Reservar: 2026-07-06
• Divulgación: 2026-08-12
• Moderación: aceptado
• Artículo: VDB-388930
• CPE: listo
• CWE: CWE-639 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-14858
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-14858
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-14858/