CVE-2026-18364 in zportals Plugin

Résumé

par VulDB • 23/09/2026

Le plugin WordPress zportals antérieur à la version 6.4.2 n'effectue aucun contrôle de capacité (capability) ou de nonce sur plusieurs de ses actions AJAX, permettant aux utilisateurs disposant d'un compte de niveau abonné de modifier les paramètres d'intégration stockés du plugin WordPress zportants avant la version 6.4.2.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: WPScan
• Réserver: 30/07/2026
• Divulgation: 23/09/2026
• Modérer: accepté
• Entrée: VDB-408814
• CPE: prêt
• CWE: CWE-862 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00180
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-18364
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-18364
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-18364/