WooCommerce ShopSmart 插件 IDOR 导致未授权敏感信息泄露 (CVE-2026-14832)

漏洞概述 漏洞名称: ShopSmart Loyalty for WooCommerce <= 1.0.0 - Unauthenticated Sensitive Information Disclosure via shopsmart_check_phone 漏洞类型: IDOR (Insecure Direct Object Reference) 描述: 该插件未对电话号码查找进行任何授权或所有权检查，导致未认证用户可以获取客户的忠诚度档案，包括姓名、电子邮件和账户余额。 CVE编号: CVE-2026-14832 CVSS评分: 5.3 (medium) 影响范围 受影响插件: shopsmart-loyalty-for-woocommerce 修复状态: 无已知修复 修复方案 当前状态: 页面显示POC将在2026年8月28日展示，以给用户时间更新。目前无已知修复方案。 时间线 公开发布日期: 2026-08-14 添加日期: 2026-08-07 最后更新日期: 2026-08-07 其他信息 原始研究员: Pedro Pinho 提交者: Pedro Pinho 验证状态: Yes WPVDB ID: 3b651e19-37f5-468e-8d0b-a82bbe04eaf2 参考链接 CVE: CVE-2026-14832 相关漏洞 Booking Package < 1.7.17 - Authenticated (Editor+) Privilege Escalation via Account Takeover to updateUser AJAX Action SearchWP Live Ajax Search < 1.6.2 - Unauthenticated Arbitrary Post Title Disclosure Cocco <= 1.5.1 - Authenticated (Subscriber+) Authenticated Insecure Direct Object Reference School Management System - WPSchoolPress < 2.2.17 - Teacher+ Privilege Escalation GenerateBlocks < 2.2.1 - Insecure Direct Object Reference to Authenticated (Contributor+) Sensitive Information Exposure via Dynamic Tag Replacements POC代码 POC代码: 页面显示POC将在2026年8月28日展示，目前无具体代码。

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

WooCommerce ShopSmart 插件 IDOR 导致未授权敏感信息泄露 (CVE-2026-14832)

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

WooCommerce ShopSmart 插件 IDOR 导致未授权敏感信息泄露 (CVE-2026-14832)

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！