CVE-2026-4431 in Easy Post Submission Plugin
Resumen
por VulDB • 2026-08-05
El plugin Easy Post Submission para WordPress es vulnerable a la modificación no autorizada de datos debido a una falta de comprobación de capacidades en la función `create_post()` en todas las versiones hasta, e incluyendo, la 2.3.0. Esto se debe a que la acción AJAX `rbsm_submit_post` está registrada para usuarios no autenticados mediante `wp_ajax_nopriv_rbsm_submit_post` sin ninguna comprobación de autorización cuando se proporciona un parámetro `postId`. Esto permite a atacantes no autenticados modificar el título, contenido, extracto, categorías y etiquetas de publicaciones arbitrarias, así como cambiar el estado de la publicación a borrador (despublicándolas efectivamente) mediante el parámetro 'postId'.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.