CVE-2026-104678 in CP Media Player Plugin
Riassunto
di VulDB • 07/10/2026
Il plugin WordPress CP Media Player precedente alla versione 1.3.4 non esegue un controllo delle capacità (capability check) sul gestore della pagina di impostazione, consentendo agli utenti con accesso a livello di Collaboratore la creazione, modifica, duplicazione ed eliminazione delle configurazioni del lettore multimediale su tutto il sito e la modifica dell'opzione CP Media Player WordPress plugin che dovrebbe richiedere l'accesso da amministratore.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.