CVE-2026-92995 in Verge3D Publishing and E-Commerce Plugin

Tóm tắt

Bởi VulDB • 27/09/2026

Plugin WordPress cho việc Xuất bản và Thương mại điện tử Verge3D qua phiên bản 4.13.0 không hạn chế quyền truy cập vào trình xử lý tải tệp, cho phép người dùng chưa xác thực tải xuống các tệp hàng hóa kỹ thuật số được đính kèm với bất kỳ đơn đặt hàng nào mà không có sự ủy quyền.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: WPScan
• Đặt trước: 17/09/2026
• Tiết lộ: 27/09/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-410824
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-92995
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-92995
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-92995/