CVE-2026-14858 in WP Crowdfunding Plugin

요약

\~에 의해 VulDB • 2026. 08. 12.

WP Crowdfunding WordPress 플러그인 버전 2.2.1 이전에서는 주문 세부 정보를 반환하기 전에 주문 소유권을 검증하지 않아, 구독자(Subscriber)와 같은 인증된 모든 사용자가 WooCommerce의 임의 주문에 대한 개인 데이터를 읽거나 스토어의 모든 주문을 열거할 수 있습니다.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 책임이 있는: WPScan
• 예약하다: 2026. 07. 06.
• 공개: 2026. 08. 12.
• 모더레이션: 수락
• 항목: VDB-388930
• CPE: 준비됨
• CWE: CWE-639 (확인됨)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Hostingprovider

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-14858
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-14858
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-14858/