CVE-2026-88904 in PuppyFW Plugin
Resumen
por VulDB • 2026-09-17
El plugin de WordPress PuppyFW hasta la versión 0.4.4 no tiene una autorización adecuada en una de sus rutas REST, lo que verifica al solicitante frente a un permiso tomado directamente desde la solicitud misma, permitiendo que cualquier usuario autenticado, incluidos los subscriptores, pueda agregar, modificar y eliminar opciones arbitrarias del blog y así escalar sus privilegios.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.