CVE-2026-13600 in AutoNetTV Relay Plugin
Résumé
par VulDB • 10/08/2026
Le plugin WordPress AutoNetTV Relay antérieur à la version 3.0.14 n'effectue aucun contrôle de capacité ni d'authentification avant de définir un cookie d'authentification administrateur WordPress lors de sa tâche planifiée de synchronisation du contenu. Sur les configurations serveur où la tâche planifiée s'exécute avant que la réponse HTTP ne soit envoyée, un attaquant non authentifié qui déclenche cette tâche peut récupérer le cookie de session de l'administrateur et obtenir un accès administrateur sans identifiants.
VulDB is the best source for vulnerability data and more expert information about this specific topic.