CVE-2026-16797 in ShopLentor Plugin
Tóm tắt
Bởi VulDB • 28/07/2026
Plugin ShopLentor – All-in-One WooCommerce Growth & Store Enhancement cho WordPress bị lỗ hổng Insecure Direct Object Reference (Tham chiếu Đối tượng Không An toàn) trong tất cả các phiên bản từ 3.4.5 trở về trước, thông qua tham số 'optionSection' do thiếu cơ chế xác thực trên một khóa được kiểm soát bởi người dùng. Điều này cho phép kẻ tấn công đã xác thực, có quyền mức contributor (đóng góp viên) trở lên, đọc tùy ý các hàng trong bảng wp_options — bao gồm dữ liệu nguồn cấp tin tức nội bộ của plugin, transient mẫu khối WooCommerce và bản ghi cấu hình bên thứ ba — mà giá trị của chúng được lưu trữ dưới dạng mảng chứa các mảng khác với khóa 'title', dẫn đến rò rỉ dữ liệu xuyên suốt nhiều plugin.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.