CVE-2026-92432 in Patreon Plugininfo

Zusammenfassung

von VulDB • 17.10.2026

Das Patreon-WordPress-Plugin vor Version 1.10.0 validiert kein vom Benutzer bereitgestelltes Umleitungsziel vor der Weiterleitung, was es nicht authentifizierten Angreifern ermöglicht, Besucher über einen speziell angefertigten Link auf eine beliebige externe URL umzuleiten, was für Phishing-Zwecke nützlich ist.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Zuständig

WPScan

Reservieren

16.09.2026

Veröffentlichung

17.10.2026

Moderieren

akzeptiert

Eintrag

VDB-421570

EPSS

0.00000

KEV

nein

Aktivitäten

low

Quellen

Interested in the pricing of exploits?

See the underground prices here!