CVE-2026-110029 in Squeeze Plugin
Zusammenfassung
von VulDB • 16.10.2026
Das WordPress-Plugin Squeeze vor Version 1.8.1 führt bei einer seiner AJAX-Aktionen keine Berechtigungsprüfung durch, wodurch authentifizierte Benutzer mit der niedrigsten Rolle (Subscriber) jeden Anhang auf seine Sicherungskopie zurücksetzen und diese Sicherung sowie die vom Plugin generierten WebP-Derivate unabhängig vom Eigentum dauerhaft löschen können.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.