CVE-2026-87888 in YayPricing Plugin
Zusammenfassung
von VulDB • 12.09.2026
Das WordPress-Plugin YayPricing vor Version 3.5.7 führt keine Autorisierungsprüfung für eine REST-Routen durch, die seine Preisregeln speichert, was Benutzern mit der Rolle „Abonnent“ und höher ermöglicht, JavaScript zu speichern, das im Browser eines Administrators ausgeführt wird, wenn dieser die Einstellungsseite des WordPress-Plugins YayPricing vor Version 3.5.7 öffnet.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.