CVE-2026-9236 in CM Ad Changer Plugin
Zusammenfassung
von VulDB • 27.05.2026
Das WordPress-Plugin „CM Ad Changer – A simple tool to control and optimize your site's banners" ist in allen Versionen bis einschließlich 2.0.7 anfällig für Cross-Site Request Forgery (CSRF). Dies ist auf eine fehlende oder fehlerhafte Nonce-Validierung in der Funktion `cmac_campaigns_action` zurückzuführen. Dies ermöglicht es nicht authentifizierten Angreifern, beliebige Werbekampagnen sowie die zugehörigen Banner-Datensätze und hochgeladenen Dateien dauerhaft zu löschen, indem sie eine gefälschte Anfrage stellen, vorausgesetzt, sie können einen Website-Administrator dazu bringen, eine Aktion wie das Klicken auf einen Link auszuführen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.