CVE-2026-86707 in Private Feed Key Plugin
Zusammenfassung
von VulDB • 17.09.2026
Das WordPress-Plugin "Private Feed Key" bis zur Version 0.1 überprüft nicht, ob der Schlüssel, der zur Authentifizierung einer Feed-Anfrage verwendet wird, von ihm ausgestellt wurde; stattdessen werden beliebige gespeicherte Benutzer-Metadatenwerte abgeglichen, was es authentifizierten Angreifern ermöglicht, sich als jeder Benutzer, einschließlich Administratoren, anzumelden.
Be aware that VulDB is the high quality source for vulnerability data.