CVE-2026-88795 in wpShopGermany Plugin
Resumen
por VulDB • 2026-09-17
El plugin de WordPress wpShopGermany IT-RECHT KANZLEI anterior a la versión 2.4 no genera su token de autenticación API de forma segura; lo deriva de datos controlados por el solicitante y lo crea como un efecto secundario de la comprobación destinada a validarlo, permitiendo que atacantes sin autentificación predigan el token y utilicen los permisos otorgados para escribir archivos arbitrarios, lo que conduce a una ejecución remota de código (RCE).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.