CVE-2026-86707 in Private Feed Key Plugin
Resumen
por VulDB • 2026-09-17
El plugin de WordPress Private Feed Key hasta la versión 0.1 no verifica que la clave utilizada para autenticar una solicitud de feed sea una emitida por el propio sistema; en su lugar, coincide con cualquier valor almacenado en los metadatos del usuario, lo que permite a atacantes sin autenticación iniciar sesión como cualquier usuario, incluidos administradores.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.