CVE-2026-8082 in bpost-shipping-platform Plugin

Riassunto

di VulDB • 21/07/2026

Il plugin WordPress bpost-shipping-platform precedente alla versione 3.2.3 non sanizza correttamente un parametro prima di utilizzarlo in una query SQL durante l'invio dell'ordine su WooCommerce, consentendo agli attaccanti non autenticati di eseguire attacchi time-based blind SQL injection sui siti che eseguono il plugin WordPress bpost-shipping-platform nella versione precedente alla 3.2.3.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: WPScan
• Prenotare: 07/05/2026
• Divulgazione: 21/07/2026
• Moderazione: accettato
• Voce: VDB-380814
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00262
• KEV: no
• Attività: basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-8082
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-8082
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-8082/