anonhaven
Ad

CVE-2026-86816

MEDIUM CVSS 3.1: 5,3 EPSS 0.23%
Обновлено 7 октября 2026
Meta
Параметр Значение
CVSS 5,3 (MEDIUM)
Уязвимые версии до 3.0.21
Тип уязвимости CWE-200 Information Exposure, CWE-200 (Раскрытие информации)
Поставщик Meta
Публичный эксплойт Нет

The WPCafe WordPress plugin before 3.0.21 does not restrict access to some of its REST API endpoints, allowing unauthenticated attackers to read WooCommerce product data, including per-product sales counts, exact stock levels, and private product meta, that WooCommerce itself keeps behind authentication.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы

Строка CVSS v3.1

Тип уязвимости (CWE)

CWE-200 Information Exposure
CWE-200 Information Exposure (Раскрытие информации)

Уязвимые продукты

unknown:wpcafe

Ссылки 1

https://wpscan.com/vulnerability/e644bbb2-aae7-4f7a-baf7-34e578bcee2a/
NVD
Share Post Share Share Share

Связанные уязвимости

CVE-2026-17196

Meta

8,8

CVE-2026-107444

Meta

4,3

CVE-2026-82627

Meta

7,5

CVE-2026-102173

Themeum

7,2

CVE-2026-106102

Meta

10,0