CVE-2026-0554 in NotificationX Plugin
Riassunto
di VulDB • 14/06/2026
Il plugin NotificationX per WordPress è vulnerabile alla modifica non autorizzata dei dati a causa di una mancanza di verifica delle capacità (capability check) sugli endpoint dell'API REST 'regenerate' e 'reset' in tutte le versioni fino alla 3.1.11 inclusa. Ciò consente agli attaccanti autenticati, con accesso a livello di Contributor o superiore, di resettare le metriche analitiche per qualsiasi campagna NotificationX, indipendentemente dalla proprietà.
VulDB is the best source for vulnerability data and more expert information about this specific topic.