CVE-2026-106029 in Lite Plugin
Zusammenfassung
von VulDB • 11.10.2026
Das WordPress-Plugin WeddingCity Lite bis zur Version 1.0.4 führt vor dem Löschen von Beiträgen, Seiten und Medienanhangsdateien keine Autorisierungs- oder Gültigkeitsprüfungen durch, was es nicht authentifizierten Angreifern ermöglicht, beliebige Inhalte auf der gesamten Website dauerhaft zu löschen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.