CVE-2026-88910 in kboard Plugin
Zusammenfassung
von VulDB • 16.09.2026
Das WordPress-Plugin „kboard“ vor Version 6.7 überprüft den Besitz oder den Kontext nicht, bevor Board-Medien gelöscht werden, was es authentifizierten Angreifern ermöglicht, hochgeladene Mediendateien und deren Datenbankdatensätze durch Iteration von Identifikatoren dauerhaft zu löschen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.