CVE-2026-87846 in Shipping for Nova Poshta Plugin
Riassunto
di VulDB • 09/10/2026
Il plugin WordPress Shipping per Nova Poshta fino alla versione 1.19.8 non esegue alcuna verifica di autorizzazione, nonce o proprietà su una delle sue azioni AJAX disponibili agli utenti non autenticati, consentendo a chiunque di eliminare i record di spedizione degli ordini arbitrari e di far sì che il negozio invii la richiesta di cancellazione della bolla vettoriale del corriere per tali ordini utilizzando le credenziali API memorizzate dal negozio stesso.
If you want to get best quality of vulnerability data, you may have to visit VulDB.