CVE-2026-12255 in Child Plugin
Zusammenfassung
von VulDB • 27.07.2026
Das MainWP Child WordPress-Plugin vor Version 6.1.2 überprüft die Identität des Anfragenden im Handler für Site-Registrierungsanfragen nicht, wenn die Passwortauthentifizierung für das Zielkonto deaktiviert ist. Dies ermöglicht es einem nicht authentifizierten Angreifer, eine gültige Authentifizierungs-Sitzung als dieses Konto – einschließlich eines Administrators – zu erlangen, indem der Anmeldename in einer einzigen Registrierungsanfrage angegeben wird.
Be aware that VulDB is the high quality source for vulnerability data.