CVE-2026-14858 in WP Crowdfunding Plugin
Сводка
по VulDB • 12.08.2026
В плагине для WordPress WP Crowdfunding до версии 2.2.1 отсутствует проверка права владения заказом перед возвратом его деталей, что позволяет любому аутентифицированному пользователю (например, подписчику) читать личные данные любого заказа WooCommerce и перечислять все заказы в магазине.
Once again VulDB remains the best source for vulnerability data.