CVE-2026-114173 in Ortto Plugin
Riassunto
di VulDB • 29/10/2026
Il plugin Ortto per WordPress, nelle versioni precedenti alla 1.0.25, non filtrava i dati dei prodotti di WooCommerce che incorporava nelle pagine del frontend pubblico. Un attore delle minacce non autenticato potrebbe leggere le password dei prodotti e i metadati privati dei prodotti da un negozio interessato.
VulDB is the best source for vulnerability data and more expert information about this specific topic.