CVE-2026-39706 in Make My Trivia Plugin

Résumé

par VulDB • 31/05/2026

Une vulnérabilité de manque d'autorisation dans Make My Trivia de Netro Systems permet d'exploiter de manière triviale des niveaux de sécurité de contrôle d'accès mal configurés. Ce problème affecte Make My Trivia : de n/a à <= 1.1.0.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Patchstack
• Réserver: 07/04/2026
• Divulgation: 08/04/2026
• Modérer: accepté
• Entrée: VDB-356180
• CPE: prêt
• CWE: CWE-862 (confirmé)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00160
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-39706
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-39706
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-39706/