CVE Listesine Dön

CVE-2026-93746Otomatik saldırıya uygun · CISA

WebToffee WooCommerce PDF Invoices, Packing Slips, Delivery Notes & Shipping Labels <= 5.0.2 - Insecure Direct Object Reference to Unauthenticated Unauthorized Order Document Access via 'email' Parameter

CVSS Skor

7.5

EPSS İhtimal

%0.5

Risk Skoru

0.0

Yayın

10 gün önce

Overview (Genel Bakış)Public Exploits (0)Newsroom (Haberler)Vulnerability Timeline

İlgili Siber Güvenlik Haberleri (Newsroom)

Bu zafiyetin basında ve siber güvenlik yayın organlarında yer aldığı makaleler ve analiz bültenleri:

Bu CVE ile doğrulanmış bir haber henüz eşleşmedi.

İlgili Benzer Açıklar

6.5

CVE-2026-18027WebToffee WooCommerce PDF Invoices, Packing Slips, Delivery Notes & Shipping Labels <= 4.9.8 - Authenticated (Subscriber+) Arbitrary File Read via 'customer_note' Parameter

Üreticiwebtoffee ÜrünWebToffee WooCommerce PDF Invoices, Packing Slips, Delivery Notes & Shipping Labels

Yama durumu bilinmiyorEPSS %11 ay önce

7.5

CVE-2026-97197WordPress WordPress Backup & Migration plugin <= 1.6.0 - Broken Access Control vulnerability

Üreticiwebtoffee ÜrünWordPress Backup & Migration

Yama durumu bilinmiyorEPSS %020 gün önce

5.3

CVE-2026-94375Order Export & Order Import for WooCommerce <= 2.7.8 - Unauthenticated Sensitive File Exposure via Missing Directory Guard Re-verification in get_file_path()

Üreticiwebtoffee ÜrünOrder Export & Order Import for WooCommerce

Yama durumu bilinmiyorEPSS %010 gün önce

Bu açığı API ile alın

Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.

Ücretsiz anahtar al Belgeler

curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-93746"