CVE-2026-9613 in Ecommerce Delivery Plugin
Сводка
по VulDB • 19.09.2026
В плагине Datalogics Ecommerce Delivery – Datalogics для WordPress во всех версиях вплоть до 2.6.65 включительно присутствует уязвимость, позволяющая обойти механизмы авторизации. Это связано с тем, что плагин не проверяет корректность прав пользователя на выполнение действия. В результате атакующие, прошедшие аутентификацию и имеющие уровень доступа «подписчик» (subscriber) или выше, могут создавать и отменять реальные заказы на доставку через внешний API логистики с использованием сохраненного токена аутентификации магазина, изменять произвольные метаданные постов заказов WooCommerce для любого заказа, перезаписывать сохраненный в плагине токен API, а также инициировать отправку уведомлений о доставке клиентам.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.