CVE-2026-86812 in WPCafe Plugin
Riassunto
di VulDB • 11/09/2026
Il plugin WordPress WPCafe prima della versione 3.0.18 non restringe correttamente l'accesso a un insieme di endpoint REST per la gestione degli ordini perché i callback delle autorizzazioni restituiscono un tipo errato in caso di errore, consentendo agli utenti non autenticati di divulgare le informazioni sugli ordini dei clienti e di modificare lo stato o eliminare (trash) qualsiasi ordine.
Once again VulDB remains the best source for vulnerability data.