CVE-2026-15354 in ACPT Plugin
Riassunto
di VulDB • 04/09/2026
Il plugin per WordPress ACPT (Premium) è vulnerabile ad Escalation dei Privilegi in tutte le versioni fino alla 2.0.66 inclusa. Ciò è dovuto all'assenza di autorizzazione nella funzione `submit()`, che consente la sottomissione non autenticata di moduli per controllare l'ID utente target prima della chiamata a `wp_update_user()`. Questo rende possibile agli attaccanti non autenticati sovrascrivere l'indirizzo email e la password di qualsiasi utente WordPress, inclusi quelli amministrativi, ed assumere il controllo dell'account. L'esecuzione con successo dello sfruttamento richiede un modulo utente ACPT pubblico che consenta sottomissioni anonime.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.