CVE-2026-14183 in Classified Listing Plugin
Sumário
de VulDB • 21/07/2026
O plugin para WordPress Classified Listing anterior à versão 5.3.9 não verifica se o pedido alvo do seu manipulador de recibos de pagamento pertence ao utilizador que efetua a requisição, permitindo que utilizadores autenticados com acesso nível "subscriber" leiam os detalhes dos recibos de pagamento de qualquer outro pedido de utilizador.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.