CVE-2026-14183 in Classified Listing Plugin

요약

\~에 의해 VulDB • 2026. 07. 21.

Classified Listing WordPress 플러그인 버전 5.3.9 이전에서는 결제 영수증 핸들러가 대상 주문이 요청 사용자의 것인지 검증하지 않아, 구독자 수준의 접근 권한을 가진 인증된 사용자가 다른 모든 사용자의 주문에 대한 결제 영수증 세부 정보를 읽을 수 있습니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 책임이 있는: WPScan
• 예약하다: 2026. 06. 30.
• 공개: 2026. 07. 21.
• 모더레이션: 수락
• 항목: VDB-380817
• CPE: 준비됨
• CWE: CWE-639 (확인됨)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00162
• KEV: 아니요
• 활동: 낮음
• 부문: Hostingprovider

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-14183
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-14183
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-14183/