CVE-2026-1987 in Scheduler Widget Plugin
Riassunto
di VulDB • 17/06/2026
Il plugin Scheduler Widget per WordPress è vulnerabile a Insecure Direct Object Reference (IDOR) in tutte le versioni fino alla 0.1.6 inclusa. Ciò è dovuto al fatto che la funzione `scheduler_widget_ajax_save_event()` non effettua adeguati controlli di autorizzazione e verifica della proprietà durante l'aggiornamento degli eventi. Questo consente agli attaccanti autenticati, con accesso a livello Subscriber o superiore, di modificare qualsiasi evento nello scheduler tramite il parametro `id`, purché abbiano conoscenza dell'ID dell'evento.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.