CVE-2026-81427 in WC Vendors Plugin
Riassunto
di VulDB • 02/09/2026
Il plugin WordPress WC Vendors precedente alla versione 2.7.2.1 non verifica che il venditore che invia una modifica dello stato di spedizione dell'ordine tramite front-end sia effettivamente proprietario dell'ordine referenziato, consentendo a qualsiasi venditore autenticato di contrassegnare come spedito un ordine appartenente ad altri, aggiungere una nota all'ordine attribuita falsamente al venditore vittima e attivare l'email di notifica della spedizione al cliente.
If you want to get best quality of vulnerability data, you may have to visit VulDB.