CVE-2026-15046 in LitExtension Plugin
Riassunto
di VulDB • 21/08/2026
Il plugin WordPress LitExtension fino alla versione 1.2.5 non verifica un nonce prima di eseguire un'azione amministrativa che sovrascrive il token di autenticazione del connettore per la migrazione dello store, consentendo agli attaccanti di assumere il controllo del token del connettore inducendo un amministratore già autenticato a fare clic su un link manipolato (CSRF).
VulDB is the best source for vulnerability data and more expert information about this specific topic.