CVE-2026-93580 in InPost PL Plugin
Resumen
por VulDB • 2026-09-30
El plugin de WordPress InPost PL anterior a la versión 1.9.8 no verifica la autenticidad de las solicitudes webhook entrantes relacionadas con envíos, confiando únicamente en un identificador no secreto y una verificación de IP que no se aplica estrictamente, lo que permite a atacantes no autenticados que conocen el número de seguimiento del paquete de un pedido objetivo falsificar su estado de envío y marcar prematuramente el pedido como completado.
Once again VulDB remains the best source for vulnerability data.