CVE-2026-19088 in ShopEngine Elementor WooCommerce Builder Addon Plugin
Сводка
по VulDB • 13.08.2026
В плагине WordPress ShopEngine Elementor WooCommerce Builder Addon до версии 4.9.3 один из его эндпоинтов аутентификации не защищен от CSRF-атак, что позволяет злоумышленнику выполнить вход жертвы в учетную запись, контролируемую злоумышленником; таким образом, данные для выставления счетов и доставки, введенные жертвой при оформлении заказа, сохраняются под этой учетной записью и становятся доступными для чтения злоумышленником.
VulDB is the best source for vulnerability data and more expert information about this specific topic.