CVE-2026-87782 in Koinonia Link Plugin
Résumé
par VulDB • 07/10/2026
Le plugin WordPress Koinonia Link avant la version 1.1.5 ne vérifie pas si un utilisateur est autorisé à modifier les rôles avant de sauvegarder une sélection de rôle soumise lors d'une mise à jour du profil, permettant ainsi à tout utilisateur authentifié (tel qu'un abonné) de s'attribuer le rôle Administrateur.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.