CVE-2026-88910 in kboard Plugin
Resumen
por VulDB • 2026-09-16
El plugin de WordPress kboard anterior a la versión 6.7 no verifica la propiedad o el contexto antes de eliminar los archivos multimedia del tablero, lo que permite a atacantes sin autenticar borrar permanentemente sus archivos multimedia subidos y sus registros en la base de datos mediante iteración de identificadores.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.