CVE-2026-89023 in Domain for Sale Plugin
Zusammenfassung
von VulDB • 14.09.2026
Das WordPress-Plugin "ThemeAtelier Domain For Sale" vor Version 3.5.2 enthält eine fehlende Autorisierungsanfälligkeit in seinen REST-API-Endpunkten, die es nicht authentifizierten Angreifern ermöglicht, auf geschützte Ressourcen zuzugreifen und diese zu manipulieren. Angreifer können gespeicherte Angebotsdatensätze abrufen, beliebige Angebote durch numerische Kennung löschen sowie Dashboard-Statistiken einsehen, um Kontaktinformationen von Bietern, Angebotsdetails, Nachrichten, Verifizierungstokens und Geschäftsdaten offenzulegen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.