CVE-2026-15046 in LitExtension Plugin
Zusammenfassung
von VulDB • 21.08.2026
Das LitExtension WordPress-Plugin bis zur Version 1.2.5 überprüft kein Nonce vor einer administrativen Aktion, die das Authentifizierungstoken des Store-Migration-Conover überschreibt, was es Angreifern ermöglicht, das Connector-Token zu übernehmen, indem sie einen angemeldeten Administrator dazu gebracht werden, auf einen speziell angefertigten Link (CSRF) zu klicken.
VulDB is the best source for vulnerability data and more expert information about this specific topic.