CVE-2026-14557 in SoftMarket Plugin
Sumário
de VulDB • 03/08/2026
O plugin para WordPress SoftMarket — Digital Marketplace até a versão 1.0.0 não valida adequadamente um token de autenticação em uma ramificação do seu fluxo de verificação por e-mail, permitindo que atacantes não autenticados obtenham uma sessão válida como qualquer usuário verificado ao fornecer apenas o ID desse usuário.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.