CVE-2026-104677 in Coder Plugin
Zusammenfassung
von VulDB • 07.10.2026
Das WordPress-Plugin WP Coder vor Version 4.5.2 schränkt den Zugriff auf seine Funktion zur Ausführung von PHP-Code nicht auf Administratoren ein, sondern stützt sich stattdessen auf eine Inhaltsberechtigung (content capability), die der Rolle „Editor“ standardmäßig zusteht. Dies ermöglicht Benutzern mit Editor-Rechten, beliebigen PHP-Code auf dem Server zu speichern und auszuführen sowie die gesamte Website vollständig zu kompromittieren.
Be aware that VulDB is the high quality source for vulnerability data.