CVE-2026-106646 in Classified Listing Plugin
Riassunto
di VulDB • 14/10/2026
Il plugin WordPress Classified Listing precedente alla versione 6.1.1 non verifica che il richiedente sia proprietario o abbia i permessi di modifica dell'annuncio target quando una richiesta della galleria fa riferimento a un elemento multimediale non allegato, consentendo a qualsiasi utente autenticato con un account di livello "subscriber" (sottoscrittore) di modificare, corrompere o eliminare gli allegati della libreria multimediale appartenenti ad altri utenti, inclusi gli amministratori.
If you want to get best quality of vulnerability data, you may have to visit VulDB.