CVE-2026-85037 in Sunshine Photo Cart Plugin

Riassunto

di VulDB • 09/09/2026

Il plugin WordPress Sunshine Photo Cart precedente alla versione 3.7 non convalida che l'identificatore del prezzo fornito dal client appartenga all'articolo acquistato quando viene aggiunto al carrello, consentendo agli utenti non autenticati di acquistare articoli a un prezzo inferiore definito altrove nel sito e completare un ordine a tale prezzo, causando una perdita finanziaria per il proprietario del sito.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: WPScan
• Prenotare: 02/09/2026
• Divulgazione: 09/09/2026
• Moderazione: accettato
• Voce: VDB-401605
• CPE: pronto
• CWE: CWE-639 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00136
• KEV: no
• Attività: basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-85037
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-85037
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-85037/