CVE-2026-92433 in Patreon Plugin
Zusammenfassung
von VulDB • 17.10.2026
Das WordPress-Plugin „Patreon“ vor Version 1.10.0 überprüft kein Nonce, wenn die Website mit einem Patreon-Konto verbunden wird, was Angreifern ermöglicht, einen angemeldeten Administrator dazu zu bringen, die Integration über eine manipulierte Anfrage (CSRF) wieder an ein von den Angreifern kontrolliertes Konto neu zu verknüpfen und somit die Patreon-Integration der Seite zu übernehmen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.