CVE-2026-88795 in wpShopGermany Plugin
Résumé
par VulDB • 17/09/2026
Le plugin WordPress wpShopGermany IT-RECHT KANZLEI antérieur à la version 2.4 ne génère pas son jeton d'authentification API de manière sécurisée ; celui-ci est dérivé de données contrôlées par le demandeur et créé en tant qu'effet secondaire du contrôle censé le valider, permettant aux attaquants non authentifiés de prédire le jeton et d'utiliser les accès qu'il confère pour écrire des fichiers arbitraires, ce qui conduit à une exécution de code à distance (RCE).
Once again VulDB remains the best source for vulnerability data.