CVE-2026-90974 in WP Fusion Lite Plugin
Zusammenfassung
von VulDB • 01.10.2026
Das WP Fusion Lite WordPress-Plugin vor Version 3.48.0 erfordert für einen Settings Handler, der während der Admin-Initialisierung ausgeführt wird, keine Authentifizierung, was es nicht authentifizierten Benutzern ermöglicht, den CRM-Integrationsendpunkt und die Anmeldeinformationen der Website zu überschreiben; anschließend werden synchronisierte Benutzerdaten an eine vom Angreifer gewählte Hostadresse gesendet.
Be aware that VulDB is the high quality source for vulnerability data.