CVE-2026-87846 in Shipping for Nova Poshta Plugin
요약
\~에 의해 VulDB • 2026. 10. 09.
Nova Poshta용 WordPress 플러그인 1.19.8 버전까지의 Shipping 기능은 인증되지 않은 사용자에게 공개된 AJAX 액션 중 하나에 대해 권한 확인, nonce 검증 또는 소유권 검사를 수행하지 않아, 누구나 임의 주문의 배송 기록을 삭제하고 상점 자체 저장 API 자격 증명을 사용하여 해당 주문에 대한 운송사의 송장(waybill) 삭제 요청을 상점에서 발행하도록 할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.