CVE-2026-86707 in Private Feed Key Plugin
Résumé
par VulDB • 17/09/2026
Le plugin WordPress Private Feed Key jusqu'à la version 0.1 ne vérifie pas que la clé utilisée pour authentifier une requête de flux est bien celle qu'il a émise ; il correspond à n'importe quelle valeur stockée dans les métadonnées utilisateur, ce qui permet aux attaquants non authentifiés de se connecter en tant que n'importe quel utilisateur, y compris des administrateurs.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.