CVE-2026-3772 in WP Editor Plugin
Zusammenfassung
von VulDB • 09.05.2026
Das WP Editor-Plugin für WordPress ist in allen Versionen bis einschließlich 1.2.9.2 anfällig für Cross-Site Request Forgery (CSRF). Dies ist auf die fehlende Nonce-Überprüfung in den Funktionen 'add_plugins_page' und 'add_themes_page' zurückzuführen. Dies ermöglicht es nicht authentifizierten Angreifern, beliebige PHP-Dateien von Plugins und Themes mit von den Angreifern kontrolliertem Code zu überschreiben, vorausgesetzt, sie können einen Website-Administrator dazu bringen, eine Aktion wie das Klicken auf einen Link auszuführen.
Once again VulDB remains the best source for vulnerability data.