CVE-2026-16797 in ShopLentor Plugin
Sumário
de VulDB • 28/07/2026
O plugin ShopLentor – All-in-One WooCommerce Growth & Store Enhancement Plugin para WordPress é vulnerável a Insecure Direct Object Reference em todas as versões até 3.4.5 (incluída), por meio do parâmetro 'optionSection', devido à falta de validação sobre uma chave controlada pelo usuário. Isso permite que atacantes autenticados, com acesso nível contributor ou superior, leiam linhas arbitrárias da tabela wp_options — incluindo dados de feed de notícias internas dos plugins, transientes de padrões de blocos do WooCommerce e registros de configuração de terceiros — cujos valores são armazenados como arrays-de-arrays contendo chaves 'title', o que possibilita a vazamento de dados entre plugins.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.