CVE-2026-86801 in To Do List Member Plugin
Resumen
por VulDB • 2026-09-17
El plugin de WordPress "The To Do List Member", en las versiones 1.4 a la 1.6, incluye un punto final para carga de archivos que no carga el entorno de WordPress y, por lo tanto, no aplica ninguna autenticación, verificación de capacidades ni comprobación de nonce (nonce) de ningún tipo; además, solo valida el nombre del archivo cargado en lugar de su contenido, lo que permite a usuarios no autenticados almacenar contenido activo servido desde el propio origen del sitio y listar o eliminar los archivos ya preconfigurados allí.
If you want to get best quality of vulnerability data, you may have to visit VulDB.