PT-2026-67985 · WordPress · Multivendorx

Ryan Fabella

·

CVE-2026-16746

·

Publicado

2026-08-05

·

Atualizado

2026-08-05

CVSS v3.1

2.7

Baixa

VetorAV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas MultiVendorX WordPress plugin versões anteriores a 5.0.11
Descrição Existe um problema onde o plugin não verifica se a loja solicitada pertence ao usuário atual em um endpoint de REST API. Isso permite que qualquer usuário com privilégios de vendedor acesse e leia os dados financeiros e de comissão de outros vendedores.
Recomendações Atualize o MultiVendorX WordPress plugin para a versão 5.0.11 ou posterior.

Exploit

Correção

IDOR

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-639

Identificadores relacionados

CVE-2026-16746

Produtos afetados

Multivendorx