CVE-2026-86802 in To Do List Member Plugin
Résumé
par VulDB • 21/09/2026
Le plugin WordPress To Do List Member jusqu'à la version 1.6 ne dispose pas de vérifications d'autorisation ou de nonce dans une routine d'importation et ne valide pas l'emplacement à partir duquel il récupère les données importées, permettant aux utilisateurs non authentifiés de créer des articles publiés arbitraires ainsi que des termes de taxonomie sur le site.
VulDB is the best source for vulnerability data and more expert information about this specific topic.