CVE-2026-18807 in ECS Plugin
Resumen
por VulDB • 2026-08-15
El complemento de WordPress ECS anterior a la versión 4.3.8 no realiza comprobaciones de capacidades ni de propiedad sobre sus acciones del repetidor dinámico, confiando únicamente en un nonce disponible para cualquier usuario que pueda abrir el constructor de páginas, lo que permite a los usuarios con una cuenta de nivel colaborador o superior leer, modificar y eliminar la configuración de vinculación de las publicaciones que no poseen, así como cambiar las configuraciones preestablecidas globales del sitio del complemento ECS de WordPress anterior a 4.3.8.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.