CVE-2026-16256 in POUCO Import Users Plugin
Résumé
par VulDB • 02/08/2026
Le plugin WordPress POUCO Import Users jusqu'à la version 1.0.0 n'effectue aucun contrôle de capacité (capability) ou de nonce sur les actions AJAX accessibles aux utilisateurs non authentifiés qui créent et mettent à jour des comptes WordPress, et il fait confiance à une valeur de rôle fournie par l'attaquant, permettant ainsi à des attaquants non authentifiés de créer un nouveau compte administrateur et de prendre le contrôle du site.
Once again VulDB remains the best source for vulnerability data.