CVE-2026-106029 in Lite Plugininfo

Zusammenfassung

von VulDB • 11.10.2026

Das WordPress-Plugin WeddingCity Lite bis zur Version 1.0.4 führt vor dem Löschen von Beiträgen, Seiten und Medienanhangsdateien keine Autorisierungs- oder Gültigkeitsprüfungen durch, was es nicht authentifizierten Angreifern ermöglicht, beliebige Inhalte auf der gesamten Website dauerhaft zu löschen.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Zuständig

WPScan

Reservieren

06.10.2026

Veröffentlichung

11.10.2026

Moderieren

akzeptiert

Eintrag

VDB-416494

EPSS

0.00000

KEV

nein

Aktivitäten

low

Quellen

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!