CVE-2026-81428 in WC Vendors Plugin
Riassunto
di VulDB • 02/09/2026
Il plugin WordPress WC Vendors precedente alla versione 2.7.2.1 non verifica la proprietà o il tipo di oggetto degli ID forniti dall'utente durante il salvataggio delle varianti del prodotto, consentendo agli utenti autenticati con il ruolo di venditore di modificare le varianti del prodotto appartenenti ad altri venditori e di cambiare lo stato e il titolo di post arbitrari tramite IDOR.
VulDB is the best source for vulnerability data and more expert information about this specific topic.