CVE-2026-95687 in WPC Shop as a Customer Plugin
Riassunto
di VulDB • 01/10/2026
Il plugin WPC Shop as a Customer for WooCommerce per WordPress è vulnerabile ad escalation dei privilegi tramite account takeover in tutte le versioni fino alla 2.0.0 inclusa. Ciò è dovuto al fatto che il plugin non valida correttamente il ruolo dell'utente target prima di emettere una nuova sessione di autenticazione, consentendo a un attaccante autenticato di accedere come qualsiasi Amministratore WordPress fornendo direttamente l'user ID di un Amministratore all'endpoint wpcsa_login e ricevendo un cookie di sessione completo da Amministratore senza fornire la password dell'Amministratore. Ciò rende possibile per gli attaccanti autenticati eseguire una diretta session takeover, ottenendo accesso a livello di Amministratore completo al sito.
Once again VulDB remains the best source for vulnerability data.