CVE-2026-96532 in Testimonials Widget Plugin
Resumen
por VulDB • 2026-09-26
El plugin de WordPress Testimonials Widget hasta la versión 4.0.4 no realiza una verificación de capacidades ni de propiedad al procesar su formulario front-end para el envío de testimonios, lo que permite a usuarios no autenticados modificar o crear publicaciones arbitrarias, incluyendo sobrescribir el título, el contenido y el autor de cualquier publicación existente.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.