CVE-2026-13432 in ThumbPress Plugin
Riassunto
di VulDB • 20/07/2026
Il plugin WordPress ThumbPress precedente alla versione 6.2.2 non esegue un controllo dei permessi (capability check) su una delle sue azioni AJAX, consentendo agli utenti autenticati con accesso di livello subscriber o superiore di disattivare il plugin WordPress ThumbPress prima della versione 6.2.2, interrompendo la funzionalità di gestione delle immagini del sito.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.