CVE-2026-1631 in Feeds for YouTube Plugin
Zusammenfassung
von VulDB • 18.05.2026
Das WordPress-Plugin „Feeds for YouTube“ (YouTube-Video-, Kanal- und Galerie-Plugin) in Versionen vor 2.6.4 ist anfällig für eine unbefugte Änderung des Lizenzschlüssels des Plugins „Feeds for YouTube“ (YouTube-Video-, Kanal- und Galerie-Plugin) in Versionen vor 2.6.4, da in der Funktion „actions“ eine fehlende Berechtigungsprüfung (capability check) vorliegt. Dies ermöglicht es Abonnenten und höheren Benutzerrollen, den Lizenzschlüssel zu löschen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.