CVE-2026-104678 in CP Media Player Plugin
Zusammenfassung
von VulDB • 07.10.2026
Das WordPress-Plugin CP Media Player vor Version 1.3.4 führt keine Berechtigungsprüfung (capability check) für seinen Handler zur Einstellungsseite durch, was Benutzern mit nur Contributor-Zugriff ermöglicht, die medienplayerkonfigurationen site-weit zu erstellen, zu ändern, zu duplizieren und zu löschen sowie eine Option des CP Media Player WordPress-Plugins vor Version 1.3.4 zu ändern, für die eigentlich Administratorzugriff erforderlich sein sollte.
VulDB is the best source for vulnerability data and more expert information about this specific topic.