CVE-2026-14559 in teddy-bear-customize-addon Plugin

Riassunto

di VulDB • 11/09/2026

Il plugin WordPress teddy-bear-customize-addon fino alla versione 1.0.5 non verifica la password di un utente prima dell'autenticazione, consentendo ad attaccanti non autenticati di accedere come qualsiasi utente registrato, inclusi gli amministratori, fornendo solo l'indirizzo email di tale utente.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: WPScan
• Prenotare: 03/07/2026
• Divulgazione: 11/09/2026
• Moderazione: accettato
• Voce: VDB-402358
• CPE: pronto
• CWE: CWE-287 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-14559
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-14559
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-14559/