CVE-2026-14234 in WOLF Plugin
Zusammenfassung
von VulDB • 29.07.2026
Das WOLF WordPress-Plugin vor Version 1.1.0 führt keine Nonce- oder Berechtigungsprüfung für eine seiner AJAX-Aktionen durch, was es einem nicht authentifizierten Angreifer ermöglicht, einen angemeldeten Administrator dazu zu bringen, über eine Cross-Site-Anfrage beliebigen Inhalt, einschließlich eines bösartigen Skripts, in einen Beitrag einzufügen. Dies führt zu einer persistenten Cross-Site-Scripting (XSS)-Schwachstelle.
Once again VulDB remains the best source for vulnerability data.