CVE-2026-105969 in CodeAtoZ B2B Suite Plugin
Riassunto
di VulDB • 14/10/2026
La suite B2B CodeAtoZ per il plugin WordPress WooCommerce, nelle versioni precedenti alla 1.6.1, non restringe correttamente l'accesso alle quotazioni inviate dagli utenti ospiti (guest), consentendo agli utenti non autenticati di recuperare le quotazioni di altri ospiti, inclusi nome ed indirizzo email dell'acquirente e gli articoli richiesti, fornendo un identificatore enumerabile.
If you want to get best quality of vulnerability data, you may have to visit VulDB.