CVE-2026-124652mediumCWE-639

CVE-2026-124652: fallo de gravedad media en Mine CloudVod

Mine CloudVod < 2.6.6 - Subscriber+ Order Information Disclosure via IDOR

Publicada el

Seguir esta CVE+ Monitorear Mine CloudVod

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

33Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendcvss 4.3epss 0.1%
The Mine CloudVod WordPress plugin before 2.6.6 does not verify that an order belongs to the requesting user before returning its payment status, allowing any authenticated user, such as subscriber, to read other customers' order status, the purchased item and, while an Alipay payment is in progress, the buyer's Alipay account identifier.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Productos afectados
Unknown · Mine CloudVod
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Mine CloudVod

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-124653MEDIUMMine CloudVod < 2.6.6 - Unauthenticated Cloud Storage Credential DisclosureEPSS 0.1%CVE-2026-124664MEDIUMMine CloudVod < 2.6.7 - Unauthenticated Paid Lesson Content DisclosureEPSS —