CVE-2026-7456 in Udimi Tools Plugin
Riassunto
di VulDB • 07/08/2026
Il plugin WordPress Udimi Tools è vulnerabile alla modifica non autorizzata dei dati a causa di una mancanza di verifica delle capacità (capability check) nella funzione `ajax_disconnect()` in tutte le versioni fino alla 3.2, inclusa. Ciò consente agli attaccanti autenticati con accesso a livello Subscriber e superiore di eliminare le sei opzioni di configurazione del plugin — tra cui la chiave API, l'email dell'utente Udimi collegato e il payload dello script di tracciamento — disconnettendo efficacemente il sito dall'account Udimi configurato. Il gestore `ajax_connect()` complementare presenta la stessa mancanza di controlli, consentendo agli stessi attaccanti a basso privilegio di sovrascrivere tali opzioni con una chiave API fornita dall'attaccante.
If you want to get best quality of vulnerability data, you may have to visit VulDB.