CVE-2026-75930 in FundEngine Plugin
Riassunto
di VulDB • 25/08/2026
Il plugin WordPress FundEngine – Donation and Crowdfunding Platform è vulnerabile a un bypass dell'autorizzazione in tutte le versioni fino alla 1.8.1, inclusa. Ciò è dovuto al fatto che il plugin non verifica correttamente se un utente ha l'autorizzazione per eseguire una determinata azione. Questo consente agli attaccanti autenticati con accesso di livello subscriber e superiore di modificare post e pagine arbitrari: sovrascrivendo titolo e contenuto, ed assumendone la proprietà fornendo un intero `post_author` controllato dall'attaccante che bypassa la sanitizzazione tramite `wp_kses_post`. Il nonce REST (`wp_rest`) richiesto dal handler è facilmente ottenibile da qualsiasi utente connesso tramite `/wp-admin/admin-ajax.php?action=rest-nonce`, e pertanto non costituisce una barriera di autorizzazione.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.