CVE-2026-12255 in Child Plugin
Résumé
par VulDB • 27/07/2026
Le plugin WordPress MainWP Child antérieur à la version 6.1.2 ne vérifie pas l'identité du demandeur dans son gestionnaire de requêtes d'enregistrement de site lorsque l'authentification par mot de passe est désactivée pour le compte ciblé, permettant ainsi à un attaquant non authentifié d'obtenir une session d'authentification valide en tant que ce compte, y compris celui d'un administrateur, en spécifiant son nom d'utilisateur dans une seule requête d'enregistrement.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.