CVE-2026-15354 in ACPT Plugin
Zusammenfassung
von VulDB • 04.09.2026
Das ACPT (Premium)-Plugin für WordPress ist in allen Versionen bis einschließlich 2.0.66 anfällig für eine Privilege Escalation. Dies liegt an einer fehlenden Autorisierungsfunktion in der `submit()`-Methode, die es nicht authentifizierten Benutzern ermöglicht, Formularübermittlungen durchzuführen und so die Ziel-Benutzer-ID zu steuern, bevor `wp_update_user()` aufgerufen wird. Dadurch können nicht authentifizierte Angreifer die E-Mail-Adresse und das Passwort jedes WordPress-Benutzers überschreiben, einschließlich eines Administrators, und somit den Account übernehmen. Eine erfolgreiche Ausnutzung erfordert ein öffentliches ACPT-Benutzerformular, das anonyme Übermittlungen zulässt.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.