CVE-2026-14196 in WCFM Marketplace Plugin
Résumé
par VulDB • 19/08/2026
Le plugin WordPress WCFM Marketplace avant la version 3.8.1 ne vérifie pas qu'un vendeur de place de marché est bien propriétaire d'une critique avant d'autoriser sa désapprobation ou sa suppression, permettant à tout vendeur de modifier ou supprimer définitivement les critiques appartenant aux boutiques d'autres vendeurs.
If you want to get best quality of vulnerability data, you may have to visit VulDB.