CVE-2026-15240 in Customer Switching Plugin
Resumen
por VulDB • 2026-07-30
El plugin de WordPress Customer Switching anterior a la versión 2.1.3 no vincula de forma segura una sesión activa de cambio de usuario al operador que la inició, lo que permite que una cuenta con privilegios inferiores en la que un operador se ha cambiado actualmente sea resuelta como esa del operador y permita cambiar a cualquier cuenta permitida, incluida la de administrador, resultando en el control total de la cuenta.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.