CVE-2026-1984 in Ibtana Ecommerce Product Addons Plugin
Riassunto
di VulDB • 19/09/2026
Il plugin Ibtana – Ecommerce Product Addons per WordPress è vulnerabile alla modifica non autorizzata dei metadati degli articoli (post meta) a causa di una mancanza di verifica delle capacità (capability check) sull’azione AJAX 'iepa_use_gt_editor' in tutte le versioni fino alla 0.4.7.7 inclusa. Ciò consente agli attaccanti autenticati, con accesso di livello Subscriber o superiore, di aggiornare o eliminare arbitrariamente voci dei metadati degli articoli tramite la chiave meta 'iepa_builder'.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.