CVE-2026-85681 in WP Component Plugin
Zusammenfassung
von VulDB • 12.09.2026
Das WordPress-Plugin WP Component bis zur Version 2.2.4 verfügt über keine Capability- oder Nonce-Prüfungen für eine der Aktionen, die es nicht authentifizierten Benutzern bereitstellt, und übernimmt sowohl den Optionsnamen als auch den Optionswert aus der Anfrage, was es nicht authentifizierten Angreifern ermöglicht, alle Optionen der Website zu überschreiben. Bei einer Single-Site-Installation führt dies zu einer vollständigen Übernahme (Full Takeover), da die Registrierung mit der Standardrolle Administrator aktiviert werden kann.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.