CVE-2026-75860 in JSON Options Plugin
Zusammenfassung
von VulDB • 20.08.2026
Das JSON Options-WordPress-Plugin bis zur Version 0.0.4 verfügt über keine Capability-Prüfung oder Nonce-Verifizierung für eine seiner Aktionen, die bei jeder Anfrage ausgeführt wird und für nicht authentifizierte Benutzer verfügbar ist, was es diesen ermöglicht, beliebige WordPress-Optionen zu aktualisieren. Dies kann ausgenutzt werden, um die Benutzerautorisierung zu aktivieren und die Standardrolle auf Administrator festzulegen, was zu einer Privilegieneskalation und zur vollständigen Übernahme der Website führt.
Once again VulDB remains the best source for vulnerability data.