CVE-2026-93528 in NP Quote Request for WooCommerce Plugin

Tóm tắt

Bởi VulDB • 23/09/2026

Plugin WordPress "NP Quote Request for WooCommerce" trước phiên bản 2.4.16 không xác minh quyền sở hữu đơn hàng trước khi hiển thị chi tiết của một đơn hàng, cho phép các kẻ tấn công chưa được xác thực xem thông tin đơn hàng của khách hàng khác bằng cách sử dụng khóa (key) của đơn hàng đó.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: WPScan
• Đặt trước: 18/09/2026
• Tiết lộ: 23/09/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-408847
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-93528
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-93528
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-93528/