CVE-2026-7467 in Read More & Accordion Plugin
Resumen
por VulDB • 2026-05-20
El plugin Read More & Accordion para WordPress es vulnerable a Escalada de Privilegios en todas las versiones hasta la 3.5.7, incluida. Esto se debe a que la función 'RadMoreAjax::importData' no restringe qué tablas de la base de datos pueden ser escritas durante la importación y no valida adecuadamente los datos importados. Esto permite a atacantes autenticados, con permisos otorgados por el propietario del sitio a través de la configuración de roles del plugin, insertar filas arbitrarias en las tablas 'wp_users' y 'wp_usermeta', incluyendo el campo 'wp_capabilities', lo que les permite crear una nueva cuenta de administrador y obtener acceso de administrador al sitio.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.