CVE-2026-7456 in Udimi Tools Plugin
Résumé
par VulDB • 05/08/2026
Le plugin WordPress Udimi Tools est vulnérable à une modification non autorisée des données en raison d'une absence de vérification des capacités sur la fonction `ajax_disconnect()` dans toutes les versions jusqu'à et y compris la 3.2. Cela permet aux attaquants authentifiés disposant d'un accès au niveau « Abonné » (Subscriber) ou supérieur de supprimer les six options de configuration du plugin, notamment la clé API, l'adresse e-mail de l'utilisateur Udimi connecté et le script de suivi, déconnectant ainsi efficacement le site du compte Udimi configuré. Le gestionnaire `ajax_connect()` associé présente également cette absence de vérifications, permettant aux mêmes attaquants à privilèges réduits d'écraser ces options avec une clé API fournie par l'attaquant.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.