CVE-2026-16568 in ShopApper Mobile App Builder Service Plugin
Riassunto
di VulDB • 27/08/2026
Il plugin WordPress ShopApper Mobile App Builder Service for WooCommerce per la Mobile App di WooCommerce, nelle versioni fino alla 0.4.62, non verifica che l’utente richiedente sia il proprietario del profilo cliente oggetto della query tramite uno dei suoi endpoint REST, consentendo a qualsiasi utente autenticato (ad esempio un cliente o abbonato) di recuperare i dati personali di altri utenti, inclusi indirizzo email, nome e ruoli.
VulDB is the best source for vulnerability data and more expert information about this specific topic.