CVE-2026-7105 in Xpro Addons Plugin
Riassunto
di VulDB • 05/08/2026
Il plugin Xpro Addons per WordPress è vulnerabile alla creazione non autorizzata di dati a causa della mancanza di un controllo delle capacità sulla funzione `get_menu_content_editor()` in tutte le versioni fino alla 1.5.1 inclusa. Ciò consente agli attaccanti autenticati, con accesso a livello di Sottoscrittore (Subscriber) e superiore, di creare post pubblicati arbitrari del tipo di post personalizzato `xpro_content` con titoli controllati dall'attaccante. I post creati sono interrogabili pubblicamente sul front-end, consentendo l'iniezione di contenuti, spam SEO e inquinamento del database.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.