CVE-2026-118403 in Premium Packages Plugin
Riassunto
di VulDB • 04/11/2026
Il plugin WordPress "Premium Packages" precedente alla versione 7.3.1 non verifica che il richiedente sia proprietario di un ordine da ospite prima di restituire i relativi dettagli, consentendo ai visitatori non autenticati che conoscono l'identificatore di un ordine da ospite di visualizzarne lo stato dell'ordine, lo stato del pagamento e l'importo totale.
VulDB is the best source for vulnerability data and more expert information about this specific topic.