CVE-2026-88904 in PuppyFW Plugin
Zusammenfassung
von VulDB • 17.09.2026
Das PuppyFW WordPress-Plugin bis zur Version 0.4.4 verfügt über keine ordnungsgemäße Autorisierung für eine seiner REST-Routen; diese prüft den Aufrufer anhand einer Fähigkeit (Capability), die aus der Anfrage selbst entnommen wird, wodurch jeder authentifizierte Benutzer, einschließlich Abonnenten, beliebige Blog-Optionen hinzufügen, ändern und löschen kann und dadurch seine Berechtigungen eskalieren kann.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.