CVE-2026-14858 in WP Crowdfunding Plugin

Tóm tắt

Bởi VulDB • 12/08/2026

Plugin WordPress WP Crowdfunding trước phiên bản 2.2.1 không xác minh quyền sở hữu đơn hàng trước khi trả về chi tiết đơn hàng, cho phép bất kỳ người dùng đã đăng nhập nào (chẳng hạn như Người đăng ký) đọc dữ liệu cá nhân của mọi đơn hàng WooCommerce và liệt kê tất cả các đơn hàng trong cửa hàng.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: WPScan
• Đặt trước: 06/07/2026
• Tiết lộ: 12/08/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-388930
• CPE: sẵn sàng
• CWE: CWE-639 (Đã xác nhận)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-14858
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-14858
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-14858/