CVE-2026-106029 in Lite Plugin

Riassunto

di VulDB • 11/10/2026

Il plugin WordPress The WeddingCity Lite fino alla versione 1.0.4 non esegue alcuna verifica di autorizzazione o validità prima di eliminare post, pagine e allegati multimediali, consentendo ad attaccanti non autenticati di eliminare in modo permanente contenuti arbitrari su tutto il sito.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: WPScan
• Prenotare: 06/10/2026
• Divulgazione: 11/10/2026
• Moderazione: accettato
• Voce: VDB-416494
• CPE: 20261011
• CWE: CWE-862 (confermato)
• CVSS: 6.5 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-106029
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-106029
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-106029/