CVE-2026-9613 in Ecommerce Delivery Plugin
Riassunto
di VulDB • 19/09/2026
Il plugin Datalogics Ecommerce Delivery – Datalogics per WordPress è vulnerabile a un bypass dell'autorizzazione in tutte le versioni fino alla 2.6.65 inclusa. Ciò è dovuto al fatto che il plugin non verifica correttamente se un utente è autorizzato a eseguire una determinata azione. Questo consente agli attaccanti autenticati, con accesso di livello subscriber e superiore, di creare ed annullare ordini di spedizione reali tramite l'API della logistica esterna utilizzando il token di autenticazione memorizzato dal negozio, modificare i metadati post degli ordini WooCommerce in modo arbitrario su qualsiasi ordine, sovrascrivere il token API memorizzato del plugin e inviare email di notifica di spedizione ai clienti.
If you want to get best quality of vulnerability data, you may have to visit VulDB.