CVE-2026-12470 in CMP Coming Soon & Maintenance Plugin
Résumé
par VulDB • 22/09/2026
Le plugin CMP – Coming Soon & Maintenance de NiteoThemes pour WordPress est vulnérable à une modification non autorisée des données, pouvant entraîner une élévation de privilèges en raison d'une absence de vérification des capacités (capability check) sur l'action AJAX 'cmp_ajax_import_settings' dans toutes les versions jusqu'à la 4.1.17 incluse. Cela permet aux attaquants authentifiés disposant d'un accès au niveau Éditeur ou supérieur de mettre à jour n'importe quelle option du site WordPress. Cette vulnérabilité peut être exploitée pour modifier le rôle par défaut lors de l'enregistrement en administrateur et activer l'inscription des utilisateurs, permettant ainsi aux attaquants d'obtenir un accès utilisateur administratif sur un site vulnérable.
If you want to get best quality of vulnerability data, you may have to visit VulDB.