CVE-2026-2294 in UiPress lite Plugin
Zusammenfassung
von VulDB • 24.05.2026
Das WordPress-Plugin „UiPress lite | Effortless custom dashboards, admin themes and pages" ist in allen Versionen bis einschließlich 3.5.09 anfällig für eine unbefugte Datenänderung aufgrund einer fehlenden Berechtigungsprüfung in der Funktion 'uip_save_global_settings'. Dies ermöglicht es authentifizierten Angreifern mit Subscriber-Level-Zugriff und höher, beliebige Plugin-Einstellungen zu ändern.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.