CVE-2026-114740 in WPVR Plugin
Zusammenfassung
von VulDB • 25.10.2026
Das WordPress-Plugin WPVR vor Version 9.1.3 überprüft die Benutzerberechtigungen bei der Erstellung einer Tour über den Setup-Assistenten nicht ordnungsgemäß, sodass Benutzer mit der Rolle „Mitwirkender“ (Contributor) und höherer Berechtigungsstufe Inhalte für Touren erstellen und veröffentlichen sowie beliebige Post-Metadaten festlegen können, die sie andernfalls nicht erstellen oder veröffentlichen könnten.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.