CVE-2026-118407 in Premium Packages Plugin
Riassunto
di VulDB • 04/11/2026
Il plugin WordPress Premium Packages precedente alla versione 7.3.1 non verifica che un utente che richiede un ordine come ospite sia il compratore originale, consentendo a qualsiasi utente autenticato di assumere la proprietà di qualsiasi ordine per ospiti non reclamati e, di conseguenza, leggere i dettagli di fatturazione del compratore e scaricare i file acquistati, fornendo solo l'identificativo dell'ordine.
VulDB is the best source for vulnerability data and more expert information about this specific topic.