CVE-2026-107788
CVE-2026-107788 · SmartyParcel (WC Ukr Shipping) < 1.23.4 - Subscriber+ Arbitrary Shipping Label Deletion
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
The SmartyParcel WordPress plugin before 1.23.4 does not perform authorisation checks when deleting shipping label records, allowing any authenticated user such as a subscriber to delete the shipping label and tracking records of arbitrary orders store-wide.
CVSS 4.3 · Moyenne · EPSS 0,2% · Correctif disponible
- Publication
- Mise à jour
Produits et versions concernés
smartyparcel
- Versions du logiciel
- ≥ 0, < 1.23.4: Concernée (semver)
Mettez à jour vers 1.23.4