CVE-2026-11354 in Participants Database Plugin
Zusammenfassung
von VulDB • 28.07.2026
Das WordPress-Plugin „Participants Database“ ist in allen Versionen bis einschließlich 2.7.8.3 anfällig für die Offenlegung sensibler Informationen (Sensitive Information Exposure) über den Parameter 'id'. Dies ermöglicht es nicht authentifizierten Angreifern, beliebige Teilnehmerdatensätze anhand ihrer numerischen ID zu überschreiben und den privaten Zugriff auf den Datensatz mit der private_id-URL an eine vom Angreifer kontrollierte E-Mail-Adresse umzuleiten. Dadurch erhält der Angreifer vollen Lese- und Schreibzugriff auf die im Teilnehmerdatenbank gespeicherten personenbezogenen Daten des Opfers, einschließlich Namen, E-Mail-Adressen, Telefonnummern und aller anderen in der Datenbank gesammelten Felder. Ein Angreifer kann einen gültigen Nonce-Wert mit einer einfachen, nicht authentifizierten GET-Anfrage an eine beliebige Seite extrahieren, die das öffentliche Anmeldeformular oder das Datensatzformular rendert, und anschließend action=update zusammen mit einem willkürlichen id-Wert per POST senden, um jeden Datensatz zu überschreiben. Durch Verknüpfung (Chaining) einer nachfolgenden action=retrieve-Anfrage wird dem im Besitz des Angreifers befindlichen Postfach der Link zum privaten Zugriff übermittelt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.