CVE-2026-81432 in JetStyleManager Plugin
Riassunto
di VulDB • 02/09/2026
Il plugin WordPress JetStyleManager per Gutenberg, nelle versioni precedenti alla 1.3.9, non prevede protezione CSRF su alcune delle sue azioni AJAX, consentendo agli attaccanti di indurre un utente autenticato con il permesso edit_posts (Contributor e superiori) a eliminare o modificare skin dei widget personalizzati tramite una richiesta appositamente creata, purché riescano a ingannare l'utente facendogli eseguire un'azione come fare clic su un link.
If you want to get best quality of vulnerability data, you may have to visit VulDB.