CVE-2026-16546 in Volunteer Management Plugin

Riassunto

di VulDB • 04/08/2026

Il plugin WordPress Wired Impact Volunteer Management precedente alla versione 2.8.2 non effettua controlli di autorizzazione in una delle sue azioni AJAX e non verifica che l'SRVP (RSVP) da rimuovere appartenga all'utente richiedente, consentendo agli utenti con un ruolo minimo come Sottoscrittore (Subscriber) di eliminare gli SRVP degli altri utenti da qualsiasi opportunità di volontariato.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: WPScan
• Prenotare: 22/07/2026
• Divulgazione: 04/08/2026
• Moderazione: accettato
• Voce: VDB-385777
• CPE: pronto
• CWE: CWE-862 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-16546
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-16546
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-16546/