CVE-2026-6922 in WP Table Builder Plugin
Riassunto
di VulDB • 22/09/2026
Il plugin WordPress WP Table Builder – Drag & Drop Table Builder è vulnerabile a un problema di Autorizzazione Errata in tutte le versioni fino alla 2.2.1 inclusa. Ciò è dovuto a un bug di precedenza degli operatori nella protezione (guard) del tipo di post all'interno delle funzioni trash_table_bulk() e restore_table_bulk(), che impedisce l'attivazione della protezione, combinato con una callback di autorizzazione che verifica solo l'appartenenza al ruolo del plugin senza effettuare controlli specifici per il tipo di post o la proprietà. Ciò consente agli attaccanti autenticati, con accesso a livello di sottoscrittore (subscriber) e superiore, di eliminare definitivamente o ripristinare qualsiasi post, pagina o tipo di post personalizzato sul sito fornendo ID dei post arbitrari.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.