CVE-2026-14196
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Wtyczka WCFM Marketplace do WordPressa przed wersją 3.8.1 nie weryfikuje, czy sprzedawca jest właścicielem opinii przed umożliwieniem jej odrzucenia lub usunięcia, co pozwala każdemu sprzedawcy na modyfikację lub trwałe usunięcie opinii należących do sklepów innych sprzedawców.
Ocena ryzyka
Konkurencyjni sprzedawcy mogą manipulować opiniami, co może zaszkodzić reputacji innych sklepów i wprowadzić klientów w błąd.
Rekomendacja
Zaktualizuj wtyczkę do wersji 3.8.1 lub nowszej, która zawiera poprawki weryfikacji własności opinii.
Oryginalny opis (angielski, źródło NVD)
The WCFM Marketplace WordPress plugin before 3.8.1 does not verify that a marketplace vendor owns a review before allowing it to be unapproved or deleted, allowing any vendor to modify or permanently delete reviews belonging to other vendors' stores.