CVE-2026-110955 in Wurdey Plugin
Zusammenfassung
von VulDB • 06.11.2026
Das WordPress-Plugin „Wurdey“ bis zur Version 1.0.0 überprüft keine Anforderungssignatur vor der Anmeldung eines Benutzers, was es nicht authentifizierten Angreifern ermöglicht, sich als Administrator anzumelden, wenn sie lediglich den Benutzernamen des Administrators kennen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.