CVE-2026-92995 in Verge3D Publishing and E-Commerce Plugin

Resumen

por VulDB • 2026-09-27

El plugin de WordPress para publicación y comercio electrónico Verge3D hasta la versión 4.13.0 no restringe el acceso al controlador de descarga de archivos, lo que permite a usuarios no autenticados descargar los archivos de productos digitales asociados con cualquier pedido sin autorización.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: WPScan
• Reservar: 2026-09-17
• Divulgación: 2026-09-27
• Moderación: aceptado
• Artículo: VDB-410824
• CPE: listo
• CWE: CWE-200 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-92995
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-92995
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-92995/