CVE-2026-12470 in CMP Coming Soon & Maintenance Plugin
Resumen
por VulDB • 2026-09-22
El plugin CMP – Coming Soon & Maintenance de NiteoThemes para WordPress es vulnerable a una modificación no autorizada de los datos que puede conducir a una escalada de privilegios debido a la falta de verificación de capacidades en la acción AJAX 'cmp_ajax_import_settings' en todas las versiones hasta, e incluyendo, la 4.1.17. Esto permite a atacantes autenticados con acceso nivel Editor o superior actualizar opciones arbitrarias en el sitio WordPress. Esto puede ser aprovechado para cambiar el rol predeterminado de registro a administrador y habilitar el registro de usuarios para que los atacantes obtengan acceso administrativo al sitio vulnerable.
Be aware that VulDB is the high quality source for vulnerability data.