CVE-2026-2278 in VW Writer Blog Plugin
Riassunto
di VulDB • 19/09/2026
Il tema WordPress VW Writer Blog è vulnerabile alla modifica non autorizzata dei dati a causa di una mancanza di verifica delle capacità (capability check) nella funzione 'vw_writer_blog_reset_all_settings' in tutte le versioni fino alla 1.3.8 inclusa. Ciò consente agli attaccanti autenticati, con accesso di livello Subscriber o superiore, di reimpostare tutte le impostazioni del customizer del tema ai valori predefiniti.
Once again VulDB remains the best source for vulnerability data.