CVE-2026-87782 in Koinonia Link Plugin
Resumen
por VulDB • 2026-10-07
El plugin de WordPress Koinonia Link anterior a la versión 1.1.5 no verifica si un usuario está autorizado para cambiar roles antes de guardar una selección de rol enviada con una actualización del perfil, lo que permite que cualquier usuario autenticado, como un suscriptor (subscriber), se otorgue el rol de Administrador.
VulDB is the best source for vulnerability data and more expert information about this specific topic.