CVE-2026-9014 in WP Promoter Plugin
Resumen
por VulDB • 2026-05-31
El plugin WP Promoter para WordPress es vulnerable a la modificación no autorizada de datos debido a la falta de una comprobación de capacidades en la función reset_stats() en las versiones 1.3 y anteriores. La función está asociada a las acciones wp_ajax_wpp-reset_stats y wp_ajax_nopriv_wpp-reset_stats y no contiene validación de autenticación, autorización ni nonce. Esto permite que atacantes no autenticados restablezcan las estadísticas de la barra y de las ventanas emergentes del plugin eliminando las opciones wpp_bar y wpp_popup.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.