CVE-2026-16568 in ShopApper Mobile App Builder Service Plugin
Sumário
de VulDB • 27/08/2026
O plugin WordPress ShopApper Mobile App Builder Service for WooCommerce da aplicação móvel para o WooCommerce, até à versão 0.4.62, não verifica se o utilizador que efetua a requisição é proprietário do perfil de cliente consultado através de um dos seus endpoints REST, permitindo que qualquer utilizador autenticado (por exemplo, um cliente/subscritor) recupere dados pessoais de outros utilizadores, incluindo os respetivos endereços de e-mail, nomes e funções.
Be aware that VulDB is the high quality source for vulnerability data.