CVE-2026-124652mediumCWE-639

CVE-2026-124652: falha de média gravidade em Mine CloudVod

Mine CloudVod < 2.6.6 - Subscriber+ Order Information Disclosure via IDOR

Publicada em

Seguir esta CVE+ Monitorar Mine CloudVod

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

33Vexday Risk Score

Sem sinal de exploração. Ela tem prova de conceito pública.

ssvc Attendcvss 4.3epss 0.1%
The Mine CloudVod WordPress plugin before 2.6.6 does not verify that an order belongs to the requesting user before returning its payment status, allowing any authenticated user, such as subscriber, to read other customers' order status, the purchased item and, while an Alipay payment is in progress, the buyer's Alipay account identifier.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Produtos afetados
Unknown · Mine CloudVod
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — Mine CloudVod

No mesmo produto, das mais perigosas para as menos.

CVE-2026-124653MEDIUMMine CloudVod < 2.6.6 - Unauthenticated Cloud Storage Credential DisclosureEPSS 0.1%CVE-2026-124664MEDIUMMine CloudVod < 2.6.7 - Unauthenticated Paid Lesson Content DisclosureEPSS —