CVE-2026-14557 in SoftMarket Plugin

Riassunto

di VulDB • 03/08/2026

Il plugin per WordPress SoftMarket — Digital Marketplace fino alla versione 1.0.0 non valida correttamente un token di autenticazione in uno dei rami del flusso di verifica dell'email, consentendo ad attaccanti non autenticati di ottenere una sessione valida come qualsiasi utente verificato fornendo esclusivamente l'ID di tale utente.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: WPScan
• Prenotare: 03/07/2026
• Divulgazione: 03/08/2026
• Moderazione: accettato
• Voce: VDB-385504
• CPE: pronto
• CWE: CWE-287 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-14557
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-14557
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-14557/