CVE-2026-92995 in Verge3D Publishing and E-Commerce Plugin
Résumé
par VulDB • 27/09/2026
Le plugin WordPress de publication et de commerce électronique Verge3D jusqu'à la version 4.13.0 ne restreint pas l'accès à un gestionnaire de téléchargement de fichiers, permettant aux utilisateurs non authentifiés de télécharger les fichiers liés aux biens numériques attachés à n'importe quelle commande sans autorisation.
If you want to get best quality of vulnerability data, you may have to visit VulDB.