CVE-2026-118184: falha de média gravidade em Premium Packages
Premium Packages < 7.2.2 - Unauthenticated Order Total Manipulation
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
33Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendcvss 5.3epss 0.2%
The Premium Packages WordPress plugin before 7.2.2 does not prevent unauthenticated visitors from overwriting the stored price of items in their shopping cart, allowing them to create orders for any product at an arbitrary total of their choosing.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
Produtos afetados
Unknown · Premium PackagesPoCs públicas encontradas — 1
cve_referencewpscan.com/vulnerability/38c4d58a-20a3-4309-ace7-5b567257c80e/não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — Premium Packages
No mesmo produto, das mais perigosas para as menos.
CVE-2026-93511MEDIUMPremium Packages < 7.2.1 - Unauthenticated PayPal Webhook Signature Verification BypassEPSS 0.3%CVE-2026-19711MEDIUMPremium Packages – Sell Digital Products Securely < 7.0.7 - Subscriber+ Arbitrary Amount Withdrawal RequestEPSS 0.3%CVE-2026-118404MEDIUMPremium Packages < 7.3.1 - Unauthenticated Cross-User Saved Cart Disclosure via IDOREPSS 0.1%CVE-2026-118407MEDIUMPremium Packages < 7.3.1 - Subscriber+ Guest Order TakeoverEPSS 0.1%CVE-2026-118403LOWPremium Packages < 7.3.1 - Unauthenticated Guest Order Status DisclosureEPSS 0.1%