CVE-2026-107789: falha de média gravidade em SmartyParcel
SmartyParcel < 1.23.4 - Unauthenticated Shipping Label Disclosure via IDOR
Publicada em
33Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendcvss 5.3epss 0.3%
probabilidade de exploração
0.3%top 76% das CVEs
exploração observada
nãonenhuma fonte reporta
1 exploit(s) público(s)
The SmartyParcel WordPress plugin before 1.23.4 does not perform authorisation checks when serving shipping label downloads, allowing unauthenticated users to obtain the shipping labels of arbitrary orders, which contain customer names, addresses and phone numbers.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Produtos afetados
Unknown · SmartyParcelPoCs públicas encontradas — 1
cve_referencewpscan.com/vulnerability/bce3568a-2fbd-40b7-927d-9f52d30d95c9/não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — SmartyParcel
No mesmo produto, das mais perigosas para as menos.