CVE-2026-13414 in CMP Plugin
Riassunto
di VulDB • 27/08/2026
Il plugin WordPress CMP, nelle versioni precedenti alla 4.1.18, non esegue controlli di autorizzazione su una delle sue azioni AJAX e si affida a un nonce che viene saltato per determinate (ed è esposto ai visitatori anonimi in altre), consentendo ad attaccanti non autenticati di disabilitare la modalità manutenzione/coming-soon del sito con una configurazione del countdown non predefinita.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.