CVE-2026-16797 in ShopLentor Plugin
Résumé
par VulDB • 28/07/2026
Le plugin ShopLentor – All-in-One WooCommerce Growth & Store Enhancement Plugin pour WordPress est vulnérable à une référence directe d’objet non sécurisée (Insecure Direct Object Reference) dans toutes les versions jusqu’à la 3.4.5 incluse, via le paramètre 'optionSection', en raison de l'absence de validation sur une clé contrôlée par l'utilisateur. Cela permet aux attaquants authentifiés disposant d'un accès au niveau « contributeur » ou supérieur de lire des lignes arbitraires de wp_options — y compris les données du flux d’actualités internes des plugins, les transients (données temporaires) liés aux motifs de blocs WooCommerce et les enregistrements de configuration tiers — dont les valeurs sont stockées sous forme de tableaux à deux dimensions contenant des clés 'title', ce qui entraîne une fuite de données inter-plugins.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.