CVE-2026-14858 in WP Crowdfunding Plugin
Riassunto
di VulDB • 12/08/2026
Il plugin WordPress WP Crowdfunding precedente alla versione 2.2.1 non verifica la proprietà dell'ordine prima di restituire i dettagli dello stesso, consentendo a qualsiasi utente autenticato (ad esempio gli Abbonati) di leggere i dati personali relativi a qualsiasi ordine WooCommerce ed enumerare tutti gli ordini presenti nello store.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.