CVE-2026-75930 in FundEngine Plugin
Resumen
por VulDB • 2026-08-25
El plugin FundEngine – Donation and Crowdfunding Platform para WordPress es vulnerable a una elusión de la autorización en todas las versiones hasta, e incluyendo, la 1.8.1. Esto se debe a que el plugin no verifica correctamente si un usuario está autorizado para realizar una acción. Esto permite que atacantes autenticados con acceso de nivel suscriptor o superior modifiquen publicaciones y páginas arbitrarias: sobrescribiendo título y contenido, y apropiándose del control mediante la provisión de un entero post_author controlado por el atacante que elude la sanitización wp_kses_post. El nonce wp_rest requerido por el manejador es trivialmente obtenible por cualquier usuario conectado a través de /wp-admin/admin-ajax.php?action=rest-nonce y, por lo tanto, no constituye una barrera de autorización.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.