CVE-2026-88795 in wpShopGermany Plugin
Riassunto
di VulDB • 17/09/2026
Il plugin WordPress wpShopGermany IT-RECHT KANZLEI precedente alla versione 2.4 non genera in modo sicuro il proprio token di autenticazione API, derivandolo da dati controllati dal richiedente e creandolo come effetto collaterale del controllo destinato a convalidarlo, consentendo ad attaccanti non autenticati di prevedere il token e utilizzare l'accesso che esso concede per scrivere file arbitrari, portando all'esecuzione remota di codice (RCE).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.