CVE-2026-110029 in Squeeze Plugin
Riassunto
di VulDB • 16/10/2026
Il plugin WordPress Squeeze prima della versione 1.8.1 non esegue un controllo dei permessi (capability check) su una delle sue azioni AJAX, consentendo agli utenti autenticati con ruoli anche minimi come Subscriber di ripristinare qualsiasi allegato alla sua copia di backup e di eliminare definitivamente tale backup e le derivate WebP generate dal plugin, indipendentemente dalla proprietà.
If you want to get best quality of vulnerability data, you may have to visit VulDB.