CVE-2026-106646 in Classified Listing Plugin
Zusammenfassung
von VulDB • 14.10.2026
Das WordPress-Plugin Classified Listing vor Version 6.1.1 überprüft nicht, ob der Anfragende Eigentümer ist oder das Zielverzeichnis bearbeiten kann, wenn eine Galerieanfrage ein nicht zugeordnetes Medienobjekt referenziert. Dies ermöglicht es jedem authentifizierten Benutzer mit einem Abonnement-Level-Account (Subscriber), medienbibliotheksanhänge zu ändern, zu beschädigen oder zu löschen, die anderen Benutzern gehören, einschließlich Administratoren.
If you want to get best quality of vulnerability data, you may have to visit VulDB.