CVE-2026-13414 in CMP Plugin
Zusammenfassung
von VulDB • 27.08.2026
Das CMP-WordPress-Plugin vor Version 4.1.18 führt keine Autorisierungsprüfungen für eine seiner AJAX-Aktionen durch und verlässt sich auf ein Nonce, das bei bestimmten Aktionen übersprungen wird (bei anderen ist es jedoch anonymen Besuchern ausgesetzt), was nicht authentifizierten Angreifern ermöglicht, den Wartungs-/Coming-Soon-Modus der Website unter einer Nicht-Standard-Zählerkonfiguration zu deaktivieren.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.