CVE-2026-103378 in Geliver Akıllı Kargo Pazaryeri Plugin
Riassunto
di VulDB • 07/10/2026
Il plugin WordPress Geliver Akıllı Kargo Pazaryeri, nelle versioni precedenti alla 3.1.1, non impedisce l'accesso non autenticato a un file di registro (log) memorizzato nella propria directory accessibile via web; tale file viene utilizzato per scrivere la chiave di integrazione del corriere durante l'elaborazione delle richieste da parte di utenti non autenticati, consentendo agli attaccanti di recuperare la chiave e utilizzarla per modificare gli stati degli ordini WooCommerce. Lo stesso file di registro espone anche le informazioni dei clienti relative agli ordini elaborati dal negozio.
Be aware that VulDB is the high quality source for vulnerability data.