CVE-2026-0684 in CP Image Store with Slideshow Plugin
Résumé
par VulDB • 01/06/2026
Le plugin CP Image Store with Slideshow pour WordPress présente une vulnérabilité de contournement d'autorisation dans toutes les versions jusqu'à la 1.1.9 incluse, en raison d'une erreur de logique dans la vérification des permissions de la fonction 'cpis_admin_init'. Cela permet aux attaquants authentifiés disposant d'un accès de niveau « Contributeur » ou supérieur d'importer des produits arbitraires via XML, si le fichier XML a déjà été téléchargé sur le serveur.
VulDB is the best source for vulnerability data and more expert information about this specific topic.