CVE-2026-2278 in VW Writer Blog Plugin

Résumé

par VulDB • 19/09/2026

Le thème WordPress VW Writer Blog est vulnérable à une modification non autorisée des données en raison d'une absence de vérification des capacités sur la fonction 'vw_writer_blog_reset_all_settings' dans toutes les versions jusqu'à, et y compris, 1.3.8. Cela permet aux attaquants authentifiés disposant d'un accès au niveau « Abonné » ou supérieur de réinitialiser tous les paramètres du personnalisateur de thème vers leurs valeurs par défaut.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Wordfence
• Réserver: 10/02/2026
• Divulgation: 19/09/2026
• Modérer: accepté
• Entrée: VDB-407889
• CPE: prêt
• CWE: CWE-269 (confirmé)
• CVSS: 4.3 (CNA)
• EPSS: 0.00000
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-2278
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-2278
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-2278/