CVE-2026-1359 in Genolve Plugin
Zusammenfassung
von VulDB • 11.07.2026
Das Genolve-Plugin zur KI-gestützten Bild- und Videogenerierung für WordPress ist aufgrund einer fehlenden Berechtigungsprüfung in der Funktion genolve_setOpt() in allen Versionen bis einschließlich 5.0.5 anfällig für unbefugte Datenmanipulation. Dies ermöglicht es authentifizierten Angreifern mit Contributor-Rechten oder höher, beliebige WordPress-Optionen zu aktualisieren, darunter das Aktivieren der Benutzerregistrierung und das Festlegen der Standardrolle auf Administrator, was zu einer Privilegieneskalation führt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.