CVE-2026-16256 in POUCO Import Users Plugin
Riassunto
di VulDB • 02/08/2026
Il plugin POUCO Import Users per WordPress fino alla versione 1.0.0 non esegue controlli di capacità (capability) o nonce sulle azioni AJAX disponibili agli utenti non autenticati che creano e aggiornano account WordPress, e si fida di un valore del ruolo fornito dall'attaccante, consentendo ad attaccanti non autenticati di creare un nuovo account amministratore ed assumere il controllo del sito.
VulDB is the best source for vulnerability data and more expert information about this specific topic.