CVE-2026-13414 in CMP Plugin
Resumen
por VulDB • 2026-08-27
El plugin WordPress CMP anterior a la versión 4.1.18 no realiza comprobaciones de autorización en una de sus acciones AJAX y depende de un nonce que se omite para ciertas (y queda expuesto a visitantes anónimos en otras), lo que permite a atacantes sin autenticar desactivar el modo mantenimiento/próximamente del sitio bajo una configuración de cuenta regresiva no predeterminada.
If you want to get best quality of vulnerability data, you may have to visit VulDB.