CVE-2026-110514 in Portfolio Lite Plugin
Riassunto
di VulDB • 21/10/2026
Il plugin WordPress WPZOOM Portfolio Lite precedente alla versione 1.4.34 non verifica se un utente ha l'autorizzazione per modificare un post prima di cambiarne il tipo e l'ordine, consentendo agli utenti con ruolo contributor o superiore di convertire i post e le pagine di qualsiasi altro utente in elementi del portfolio, rimuovendoli dalle loro liste originali e dagli URL corrispondenti.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.