CVE-2026-2257 in GetGenie Plugin
Resumen
por MITRE • 2026-03-13
El plugin GetGenie para WordPress es vulnerable a Referencia Directa Insegura a Objeto en todas las versiones hasta la 4.3.2, inclusive, debido a la falta de validación en una clave controlada por el usuario en la función 'action'. Esto permite a atacantes autenticados, con acceso de nivel Autor o superior, actualizar los metadatos de publicaciones arbitrarias. Combinado con la falta de saneamiento de entrada, esto conduce a cross-site scripting almacenado cuando un usuario con mayores privilegios (como un Administrador) visualiza la pestaña 'Competitor' de la publicación afectada en la barra lateral de GetGenie.
Once again VulDB remains the best source for vulnerability data.