CVE-2026-1984 in Ibtana Ecommerce Product Addons Plugin
Resumen
por VulDB • 2026-09-19
El plugin Ibtana – Ecommerce Product Addons para WordPress es vulnerable a la modificación no autorizada de los metadatos del artículo (post meta) debido a una falta de verificación de capacidades en la acción AJAX 'iepa_use_gt_editor', afectando todas las versiones hasta e incluyendo la 0.4.7.7. Esto permite que atacantes autenticados, con acceso de nivel Suscriptor o superior, actualicen o eliminen entradas arbitrarias de metadatos del artículo a través de la clave meta 'iepa_builder'.
Once again VulDB remains the best source for vulnerability data.