CVE-2026-9613 in Ecommerce Delivery Plugin
Tóm tắt
Bởi VulDB • 19/09/2026
Plugin Datalogics Ecommerce Delivery – Datalogics cho WordPress bị lỗ hổng bỏ qua xác thực (authorization bypass) trong tất cả các phiên bản từ 2.6.65 trở về trước. Lỗ hổng này xảy ra do plugin không kiểm tra đúng cách người dùng có được ủy quyền để thực hiện một hành động hay không. Điều này tạo điều kiện cho những kẻ tấn công đã đăng nhập, với cấp truy cập subscriber (người thuê bao) trở lên, có thể tạo và hủy các đơn đặt hàng vận chuyển thật thông qua API logistics bên ngoài bằng cách sử dụng mã xác thực lưu trữ của cửa hàng, sửa đổi meta bài viết WooCommerce tùy ý trên bất kỳ đơn đặt hàng nào, ghi đè mã token API đã lưu trữ của plugin, và kích hoạt email thông báo vận chuyển gửi đến khách hàng.
If you want to get best quality of vulnerability data, you may have to visit VulDB.