CVE-2026-81426 in WC Vendors Plugin
Riassunto
di VulDB • 02/09/2026
Il plugin WC Vendors per WordPress precedente alla versione 2.7.2.1 non prevede protezione CSRF in alcune delle azioni relative allo stato di spedizione degli ordini sul front-end, il che potrebbe consentire agli attaccanti di indurre un venditore autenticato a modificare lo stato di spedizione dei propri ordini tramite una richiesta appositamente costruita (crafted request).
If you want to get best quality of vulnerability data, you may have to visit VulDB.