CVE-2026-96532 in Testimonials Widget Plugin
Résumé
par VulDB • 26/09/2026
Le plugin WordPress Testimonials Widget jusqu'à la version 4.0.4 ne vérifie pas les autorisations (capabilities) ni l'appartenance lors du traitement de son formulaire de soumission des témoignages côté client, permettant aux utilisateurs non authentifiés de modifier ou de créer des publications arbitraires, y compris en écrasant le titre, le contenu et l'auteur de n'importe quelle publication existante.
Be aware that VulDB is the high quality source for vulnerability data.