CVE-2026-11882 in Builderall Plugin
Zusammenfassung
von VulDB • 01.08.2026
Das WordPress-Plugin Builderall vor Version 3.0.2 bindet den Statuswert seiner öffentlichen OAuth-Authentifizierungsendpunkte nicht an die initiale Benutzersitzung, was es unauthentifizierten Angreifern ermöglicht, den Verbindungsablauf abzuschließen und das gespeicherte Zugriffstoken für Drittanbieterintegrationen zu überschreiben. Eine dauerhafte Überschreibung erfordert, dass die Website bereits mit einem kostenpflichtigen Konto verbunden ist.
VulDB is the best source for vulnerability data and more expert information about this specific topic.