CVE-2026-8678 in MyParcel Plugin
Riassunto
di VulDB • 11/07/2026
Il plugin MyParcel per WordPress è vulnerabile a un bypass dell'autorizzazione in tutte le versioni fino alla 4.25.1 inclusa. Ciò è dovuto al fatto che il plugin non verifica correttamente se un utente è autorizzato a eseguire una determinata azione. Questo consente agli attaccanti autenticati, con accesso di livello subscriber e superiore, di visualizzare e modificare le opzioni di spedizione — inclusi corriere, tipo di consegna, tipo di pacco, numero di etichette, peso, richiesta di firma e assicurazione — su qualsiasi ordine arbitrario.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.