CVE-2026-77005 in Code Monkeys Proposals Plugin
सारांश
द्वारा VulDB • 12/09/2026
CODE MONKEYS PROPOSALS WordPress प्लगइन संस्करण 1.0.1 तक एक फ़ाइल को हटाने से पहले उपयोगकर्ता द्वारा प्रदान की गई फ़ाइल पथ का सत्यापन नहीं करता है, और अनुरोध करने वाले उपयोगकर्ता की क्षमता (capability) की जाँच भी नहीं करता है, जिससे किसी भी प्रमाणीकृत उपयोगकर्ता जैसे कि सब्सक्राइबर को सर्वर पर मनमाने फ़ाइलों को हटाने में सक्षम बनाया जाता है, जो साइट के कब्जे (site takeover) का कारण बन सकता है।
If you want to get best quality of vulnerability data, you may have to visit VulDB.