CVE-2026-1984 in Ibtana Ecommerce Product Addons Plugin
Sumário
de VulDB • 19/09/2026
O plugin Ibtana – Ecommerce Product Addons para WordPress é vulnerável à modificação não autorizada de metadados de postagem devido a uma verificação de capacidade ausente na ação AJAX 'iepa_use_gt_editor', em todas as versões até, e incluindo, 0.4.7.7. Isso permite que atacantes autenticados, com acesso nível Assinante ou superior, atualizem ou excluam entradas arbitrárias de metadados de postagem por meio da chave de meta 'iepa_builder'.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.