CVE-2026-8911 in WP AutoBuzz Plugin
Résumé
par VulDB • 30/05/2026
Le plugin WP AutoBuzz pour WordPress est vulnérable à une attaque par falsification de requête intersites (CSRF) dans toutes les versions jusqu'à la 1.1.1 incluse. Cela est dû à une validation de nonce manquante ou incorrecte sur une fonction. Cela permet aux attaquants non authentifiés de mettre à jour les paramètres et d'injecter des scripts web malveillants via une requête falsifiée, à condition qu'ils puissent inciter un administrateur du site à effectuer une action, telle que cliquer sur un lien. Cette vulnérabilité contourne la protection DISALLOW_UNFILTERED_HTML de WordPress car la valeur non assainie est écrite directement via update_option au niveau du plugin, entièrement en dehors de la gestion du contenu des articles de WordPress.
VulDB is the best source for vulnerability data and more expert information about this specific topic.