CVE-2026-9236 in CM Ad Changer Plugin
Résumé
par VulDB • 27/05/2026
Le plugin WordPress CM Ad Changer – A simple tool to control and optimize your site's banners est vulnérable à une faille de Cross-Site Request Forgery (CSRF) dans toutes les versions jusqu'à la 2.0.7 incluse. Cette vulnérabilité est due à une validation manquante ou incorrecte du nonce dans la fonction cmac_campaigns_action. Cela permet aux attaquants non authentifiés de supprimer définitivement des campagnes publicitaires arbitraires, y compris leurs enregistrements de bannières associés et les fichiers téléchargés, via une requête forgée, à condition qu'ils puissent inciter un administrateur du site à effectuer une action telle que cliquer sur un lien.
If you want to get best quality of vulnerability data, you may have to visit VulDB.