Shiprocket <= 2.0.8 - Authenticated (Subscriber+) Insecure Direct Object Reference
shiprocket
Publicado: 29/01/2026
La vulnerabilidad identificada en el plugin Shiprocket hasta la versión 2.0.8 permite una referencia directa insegura a objetos, afectando a usuarios aute…