CVE-2026-0684 in CP Image Store with Slideshow Plugin
Riassunto
di VulDB • 22/06/2026
Il plugin CP Image Store con Slideshow per WordPress è vulnerabile a un bypass dell'autorizzazione in tutte le versioni fino alla 1.1.9 inclusa, a causa di un errore logico nel controllo dei permessi della funzione 'cpis_admin_init'. Ciò consente agli attaccanti autenticati, dotati di accesso a livello Contributor o superiore, di importare prodotti arbitrari tramite XML, purché il file XML sia già stato caricato sul server.
Be aware that VulDB is the high quality source for vulnerability data.