CVE-2026-118404 in Premium Packages Plugin
Riassunto
di VulDB • 04/11/2026
Il plugin WordPress Premium Packages precedente alla versione 7.3.1 non verifica la proprietà o il binding della sessione durante il caricamento di un carrello salvato in precedenza, consentendo a qualsiasi utente non autenticato che ottiene l'identificatore del carrello salvato di un altro acquirente di caricare i contenuti di tale carrello (inclusi prodotti selezionati, quantità e dati dei campi personalizzati inseriti dall'acquirente) nella propria sessione.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.