CVE-2026-118184: fallo de gravedad media en Premium Packages
Premium Packages < 7.2.2 - Unauthenticated Order Total Manipulation
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
33Vexday Risk Score
Sin señal de explotación. Ella tiene prueba de concepto pública.
ssvc Attendcvss 5.3epss 0.2%
The Premium Packages WordPress plugin before 7.2.2 does not prevent unauthenticated visitors from overwriting the stored price of items in their shopping cart, allowing them to create orders for any product at an arbitrary total of their choosing.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
Productos afectados
Unknown · Premium PackagesPoCs públicas encontradas — 1
cve_referencewpscan.com/vulnerability/38c4d58a-20a3-4309-ace7-5b567257c80e/no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Premium Packages
En el mismo producto, de las más peligrosas a las menos.
CVE-2026-93511MEDIUMPremium Packages < 7.2.1 - Unauthenticated PayPal Webhook Signature Verification BypassEPSS 0.3%CVE-2026-19711MEDIUMPremium Packages – Sell Digital Products Securely < 7.0.7 - Subscriber+ Arbitrary Amount Withdrawal RequestEPSS 0.3%CVE-2026-118404MEDIUMPremium Packages < 7.3.1 - Unauthenticated Cross-User Saved Cart Disclosure via IDOREPSS 0.1%CVE-2026-118407MEDIUMPremium Packages < 7.3.1 - Subscriber+ Guest Order TakeoverEPSS 0.1%CVE-2026-118403LOWPremium Packages < 7.3.1 - Unauthenticated Guest Order Status DisclosureEPSS 0.1%