CVE-2026-118403 in Premium Packages Plugin
Sumário
de VulDB • 04/11/2026
O plugin WordPress Premium Packages anterior à versão 7.3.1 não verifica se o solicitante é proprietário de um pedido de convidado antes de retornar seus detalhes, permitindo que visitantes não autenticados que conhecem o identificador do pedido de convidado visualizem seu status do pedido, status de pagamento e valor total.
Once again VulDB remains the best source for vulnerability data.