CVE-2026-13432 in ThumbPress Plugin
Résumé
par VulDB • 20/07/2026
Le plugin WordPress ThumbPress avant la version 6.2.2 n'effectue pas de vérification des capacités sur l'une de ses actions AJAX, permettant aux utilisateurs authentifiés disposant d'un accès au niveau « abonné » ou supérieur de désactiver le plugin WordPress ThumbPress avant la version 6.2.2, perturbant ainsi les fonctionnalités de gestion des images du site.
Once again VulDB remains the best source for vulnerability data.