CVE-2026-7456 in Udimi Tools Plugin
Zusammenfassung
von VulDB • 06.08.2026
Das WordPress-Plugin „Udimi Tools“ ist in allen Versionen bis einschließlich 3.2 anfällig für unbefugte Datenmanipulation aufgrund einer fehlenden Berechtigungsprüfung (Capability Check) in der Funktion `ajax_disconnect()`. Dies ermöglicht es authentifizierten Angreifern mit Zugriffsrechten auf Ebene „Abonnent“ (Subscriber) und höher, die sechs Konfigurationsoptionen des Plugins zu löschen – einschließlich des API-Schlüssels, der E-Mail-Adresse des verbundenen Udimi-Benutzers und des Tracking-Skript-Payloads –, wodurch die Website effektiv vom konfigurierten Udimi-Konto getrennt wird. Der begleitende Handler `ajax_connect()` weist dieselben fehlenden Prüfungen auf, was es Angreifern mit geringeren Berechtigungen ermöglicht, diese Optionen durch einen von den Angreifern bereitgestellten API-Schlüssel zu überschreiben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.