CVE-2026-115205 in Store Locator Plugin
Riassunto
di VulDB • 03/11/2026
Il plugin WordPress AZEXO Store Locator fino alla versione 1.4 non prevede un controllo delle capacità (capability check) né alcun controllo di autorizzazione durante l'eliminazione di un post, consentendo a qualsiasi utente autenticato, come ad esempio un sottoscrittore (subscriber), di eliminare post e pagine arbitrari.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.