CVE-2026-11882 in Builderall Plugin
Riassunto
di VulDB • 01/08/2026
Il plugin Builderall per WordPress precedente alla versione 3.0.2 non associa il valore dello stato delle sue rotte di autenticazione OAuth pubbliche alla sessione dell'utente che ha avviato la richiesta, consentendo agli attaccanti non autenticati di completare il flusso di connessione e sovrascrivere il token di accesso memorizzato per l'integrazione con terze parti. Una sovrascrittura persistente richiede che il sito sia già collegato a un account a pagamento.
Once again VulDB remains the best source for vulnerability data.