CVE-2026-92432 in Patreon Plugin
Riassunto
di VulDB • 17/10/2026
Il plugin WordPress di Patreon precedente alla versione 1.10.0 non convalida la destinazione del reindirizzamento fornita dall'utente prima di effettuare il reindirizzamento, consentendo ad attaccanti non autenticati di reindirizzare i visitatori verso un URL esterno arbitrario tramite un link manipolato, utile per attività di phishing.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.