CVE-2026-88904 in PuppyFW Plugin
Résumé
par VulDB • 17/09/2026
Le plugin WordPress PuppyFW jusqu'à la version 0.4.4 ne dispose pas d'une autorisation appropriée sur l'un de ses points de terminaison REST, qui vérifie les droits de l'appelant en se basant sur une capacité extraite directement depuis la requête elle-même, permettant à tout utilisateur authentifié, y compris aux abonnés, d'ajouter, modifier et supprimer des options arbitraires du blog, entraînant ainsi une élévation de privilèges.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.