CVE-2026-13416 in CMP Plugin
Zusammenfassung
von VulDB • 27.08.2026
Das CMS-Plugin „CMP“ vor Version 4.1.18 bereinigt und maskiert einen Einstellungswert nicht, bevor er auf der Coming-soon-Seite ausgegeben wird, was Benutzern mit der Rolle „Editor“ (sofern dem Administrator die Zugriffsberechtigung für die Admin-Bar-Steuerelemente des CMS-Plugins „CMP“ vor Version 4.1.18 gewährt wurde) ermöglicht, beliebige Web-Skripte einzufügen, die ausgeführt werden, wenn ein Besucher die Seite aufruft.
Once again VulDB remains the best source for vulnerability data.