CVE-2026-14559 in teddy-bear-customize-addon Plugin

Zusammenfassung

von VulDB • 11.09.2026

Das WordPress-Plugin teddy-bear-customize-addon bis zur Version 1.0.5 überprüft das Passwort eines Benutzers nicht vor der Authentifizierung, was es Angreifern ohne Authentifizierung ermöglicht, sich als jeder registrierte Benutzer, einschließlich Administratoren, anzumelden, indem sie lediglich die E-Mail-Adresse dieses Benutzers angeben.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Zuständig: WPScan
• Reservieren: 03.07.2026
• Veröffentlichung: 11.09.2026
• Moderieren: akzeptiert
• Eintrag: VDB-402358
• CPE: bereit
• CWE: CWE-287 (bestätigt)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-14559
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-14559
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-14559/