CVE-2026-3235 in WP Data Access Plugin
Résumé
par VulDB • 26/08/2026
Le plugin WP Data Access pour WordPress est vulnérable à une référence directe d'objet non sécurisée (Insecure Direct Object Reference, IDOR) dans toutes les versions jusqu'à la 5.5.68 incluse, via la fonction 'check_app_access', en raison de l'absence de validation sur une clé contrôlée par l'utilisateur. Cela permet aux attaquants non authentifiés d'accéder aux données contenues dans des conteneurs d'applications protégés en exploitant un désalignement entre le contrôle d'autorisation (effectué contre app_id) et la récupération des données (effectuée à l'aide de cnt_id sans vérifier la propriété du conteneur).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.