CVE-2026-16568 in ShopApper Mobile App Builder Service Plugin
Resumen
por VulDB • 2026-08-27
La aplicación móvil para WooCommerce: el servicio de construcción de aplicaciones móviles ShopApper Mobile App Builder Service para el plugin WordPress de WooCommerce hasta la versión 0.4.62 no verifica que el usuario solicitante sea propietario del perfil de cliente consultado a través de uno de sus puntos finales REST, lo que permite a cualquier usuario autenticado (por ejemplo, un cliente o suscriptor) recuperar los datos personales de otros usuarios, incluyendo su dirección de correo electrónico, nombre y roles.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.