CVE-2026-86798 in HootBoard Plugin
Zusammenfassung
von VulDB • 11.10.2026
Das WordPress-Plugin HootBoard bis zur Version 3.1.4 führt bei einigen seiner REST-API-Endpunkte keine Autorisierungsprüfung durch und maskiert die über diese Endpunkte gespeicherten Werte vor der Ausgabe auf einer öffentlichen Seite nicht. Dies ermöglicht es authentifizierten Nutzern, beliebige Web-Skripte einzufügen, die im Browser jedes Besuchers dieser Seite ausgeführt werden, einschließlich Administratoren.
Be aware that VulDB is the high quality source for vulnerability data.