CVE-2026-6079 in Material Dashboard Plugin
Resumen
por VulDB • 2026-08-05
El plugin Material Dashboard para WordPress es vulnerable al acceso no autorizado y a la modificación de datos debido a la ausencia de comprobaciones de capacidades en la función amd_ajax_target_task_manager() en todas las versiones hasta, e incluyendo, la 1.4.10. Esto permite que atacantes sin autenticar puedan enumerar todas las tareas programadas (potencialmente exponiendo información personal identificable, PII), ejecutar tareas arbitrarias y eliminar cualquier tarea a través de la acción AJAX public_amd_ajax_handler.
Once again VulDB remains the best source for vulnerability data.