CVE-2026-110191 in Product Delivery Date Plugin
Riassunto
di VulDB • 16/10/2026
La data di consegna del prodotto per il plugin WordPress WooCommerce precedente alla versione 3.3.2 non esegue un controllo dei permessi (capability check) prima di rivelare i dettagli dell'ordine attraverso le sue azioni AJAX della vista calendario, consentendo agli utenti con un ruolo anche solo come Contributor di visualizzare le informazioni sugli ordini di altri clienti.
If you want to get best quality of vulnerability data, you may have to visit VulDB.