CVE-2026-9613 in Ecommerce Delivery Plugin
要約
〜によって VulDB • 2026年09月19日
WordPress用Datalogics Ecommerce Delivery – Datalogicsプラグインには、バージョン2.6.65以前すべてのバージョンで認可回避の脆弱性があります。これは、ユーザーがアクションを実行する権限を持っているかどうかを適切に検証していないためです。これにより、購読者レベル以上のアクセス権を持つ認証済み攻撃者は、ストアに保存された認証トークンを使用して外部物流APIを通じて実際の配送注文を作成およびキャンセルし、任意のWooCommerce注文のポストメタデータを改ざんし、プラグインに保存されたAPIトークンを上書きし、顧客への配送通知メールを送信することが可能になります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.