CVE-2026-115205 in Store Locator Plugin

Zusammenfassung

von VulDB • 03.11.2026

Das WordPress-Plugin AZEXO Store Locator bis zur Version 1.4 verfügt über keine Capability-Prüfung oder sonstige Autorisierungskontrollen beim Löschen eines Beitrags, sodass jeder authentifizierte Benutzer (z. B. ein Abonnent) beliebige Beiträge und Seiten löschen kann.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: WPScan
• Reservieren: 22.10.2026
• Veröffentlichung: 03.11.2026
• Moderieren: akzeptiert
• Eintrag: VDB-430180
• CPE: 20261103
• CWE: CWE-862 (bestätigt)
• CVSS: 5.4 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-115205
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-115205
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-115205/