CVE-2026-107128 in Uncanny Toolkit for LearnDash Plugin
Zusammenfassung
von VulDB • 21.10.2026
Das Uncanny Toolkit for LearnDash WordPress-Plugin vor Version 3.8.2 überprüft nicht, ob der ausführende Benutzer berechtigt ist, die betroffenen Konten zu verwalten, bevor deren Verifizierungsstatus geändert wird. Dies ermöglicht es einem Subsite-Administrator in einem Multisite-Netzwerk, beliebige Netzwerkbenutzer außerhalb seiner eigenen Site als nicht verifiziert zu markieren und diese Benutzern das Anmelden zu untersagen.
Once again VulDB remains the best source for vulnerability data.