CVE-2026-81432 in JetStyleManager Plugin
Zusammenfassung
von VulDB • 02.09.2026
Das WordPress-Plugin JetStyleManager for Gutenberg vor Version 1.3.9 verfügt über keinen CSRF-Schutz für einige seiner AJAX-Aktionen, was es Angreifern ermöglicht, einen angemeldeten Benutzer mit der Berechtigung edit_posts (Contributor und höher) dazu zu bringen, benutzerdefinierte Widget-Häute durch eine manipulierte Anfrage zu löschen oder zu ändern, vorausgesetzt, sie können den Benutzer dazu verleiten, eine Aktion wie das Klicken auf einen Link auszuführen.
Once again VulDB remains the best source for vulnerability data.