CVE-2026-12907 in RTMKit Plugin
Résumé
par VulDB • 16/07/2026
Le plugin WordPress RTMKit antérieur à la version 2.0.9 n'effectue pas de vérification appropriée des capacités pour l'une de ses actions AJAX -builder, permettant aux utilisateurs disposant au minimum du rôle Auteur de créer et d'activer un modèle global qui remplace l'en-tête, le pied de page ou d'autres zones globales affichées à tous les visiteurs, fonction normalement réservée aux administrateurs.
If you want to get best quality of vulnerability data, you may have to visit VulDB.