CVE-2026-13423 in Streamit Plugin
Resumen
por VulDB • 2026-07-29
El tema de WordPress Streamit hasta la versión 4.5.0 no realiza ninguna verificación de autorización o nonce en una de sus rutas AJAX sin autenticación, lo que invoca una función PHP proporcionada por el atacante con un array de argumentos también suministrado por este, permitiendo a atacantes no autenticados llamar a funciones arbitrarias (por ejemplo, para crear una cuenta de administrador), lo que deriva en escalada de privilegios y ejecución remota de código.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.