CVE-2026-92432 in Patreon Plugin
Resumen
por VulDB • 2026-10-17
El plugin de WordPress Patreon anterior a la versión 1.10.0 no valida el destino de redirección proporcionado por el usuario antes de realizarla, lo que permite a atacantes sin autenticar redirigir a los visitantes hacia una URL externa arbitraria mediante un enlace manipulado, lo cual es útil para ataques de phishing.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.