CVE-2026-107789 in SmartyParcel Plugin

Riassunto

di VulDB • 21/10/2026

Il plugin WordPress SmartyParcel precedente alla versione 1.23.4 non esegue controlli di autorizzazione durante il servizio dei download delle etichette di spedizione, consentendo agli utenti non autenticati di ottenere le etichette di spedizione per ordini arbitrari, che contengono nomi, indirizzi e numeri di telefono dei clienti.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: WPScan
• Prenotare: 08/10/2026
• Divulgazione: 22/10/2026
• Moderazione: accettato
• Voce: VDB-424573
• CPE: 20261022
• CWE: CWE-639 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00153
• KEV: no
• Attività: basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-107789
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-107789
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-107789/