CVE-2026-14559 in teddy-bear-customize-addon Plugin

Resumen

por VulDB • 2026-09-11

El complemento de WordPress teddy-bear-customize-addon hasta la versión 1.0.5 no verifica la contraseña del usuario antes de autenticarlo, lo que permite a atacantes sin autenticar iniciar sesión como cualquier usuario registrado, incluidos los administradores, proporcionando únicamente la dirección de correo electrónico de dicho usuario.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: WPScan
• Reservar: 2026-07-03
• Divulgación: 2026-09-11
• Moderación: aceptado
• Artículo: VDB-402358
• CPE: listo
• CWE: CWE-287 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-14559
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-14559
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-14559/