CVE-2026-87782 in Koinonia Link Plugin
Riassunto
di VulDB • 07/10/2026
Il plugin WordPress Koinonia Link prima della versione 1.1.5 non verifica se un utente ha l'autorizzazione per modificare i ruoli prima di salvare una selezione dei ruoli inviata con un aggiornamento del profilo, consentendo a qualsiasi utente autenticato, come ad esempio un sottoscrittore (subscriber), di assegnarsi il ruolo di Amministratore.
If you want to get best quality of vulnerability data, you may have to visit VulDB.