CVE-2026-14858 in WP Crowdfunding Plugin

Résumé

par VulDB • 12/08/2026

Le plugin WordPress WP Crowdfunding antérieur à la version 2.2.1 ne vérifie pas la propriété de la commande avant de retourner les détails de celle-ci, permettant ainsi à tout utilisateur authentifié (tels que les Abonnés) de lire les données personnelles de n'importe quelle commande WooCommerce et d'énumérer toutes les commandes du magasin.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: WPScan
• Réserver: 06/07/2026
• Divulgation: 12/08/2026
• Modérer: accepté
• Entrée: VDB-388930
• CPE: prêt
• CWE: CWE-639 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-14858
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-14858
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-14858/