CVE-2026-12739 in WP Easy Pay Plugin
Zusammenfassung
von VulDB • 18.09.2026
Das WordPress-Plugin WP Easy Pay – Payment and Donation form Builder for Square ist in allen Versionen bis einschließlich 4.5.0 anfällig für eine Umgehung der Autorisierung (Authorization Bypass). Dies liegt daran, dass das Plugin nicht ordnungsgemäß überprüft, ob ein Benutzer berechtigt ist, eine Aktion durchzuführen. Dadurch können authentifizierte Angreifer mit Zugriffsrechten auf Subscriber-Ebene und höher beliebige Beiträge, Seiten und benutzerdefinierte Beitragstypen (unter Umgehung des Papierkorbs durch Zwischendatenlöschung) dauerhaft löschen oder jeden veröffentlichten Beitrag in den Entwurfsstatus ändern.
Be aware that VulDB is the high quality source for vulnerability data.