CVE-2026-12470 in CMP Coming Soon & Maintenance Plugin
Riassunto
di VulDB • 22/09/2026
Il plugin CMP – Coming Soon & Maintenance di NiteoThemes per WordPress è vulnerabile alla modifica non autorizzata dei dati, che può portare a privilege escalation a causa della mancanza di un controllo delle capacità (capability check) sull'azione AJAX 'cmp_ajax_import_settings' in tutte le versioni fino alla 4.1.17 inclusa. Ciò consente agli attaccanti autenticati con accesso di livello Editor o superiore di aggiornare opzioni arbitrarie sul sito WordPress. Questo può essere sfruttato per modificare il ruolo predefinito per la registrazione in amministratore e abilitare la registrazione degli utenti, consentendo così agli attaccanti di ottenere l'accesso da utente amministrativo a un sito vulnerabile.
VulDB is the best source for vulnerability data and more expert information about this specific topic.