CVE-2026-16546 in Volunteer Management Plugin

Resumen

por VulDB • 2026-08-04

El plugin de WordPress Wired Impact Volunteer Management anterior a la versión 2.8.2 no dispone de comprobaciones de autorización en una de sus acciones AJAX y no verifica que el RSVP eliminado pertenezca al usuario solicitante, lo que permite a los usuarios con un rol tan bajo como Suscriptor eliminar los RSVPs de cualquier usuario arbitrario de cualquier oportunidad voluntaria.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: WPScan
• Reservar: 2026-07-22
• Divulgación: 2026-08-04
• Moderación: aceptado
• Artículo: VDB-385777
• CPE: listo
• CWE: CWE-862 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-16546
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-16546
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-16546/