CVE-2026-11882 in Builderall Plugin
要約
〜によって VulDB • 2026年08月02日
WordPress用プラグイン「Builderall」のバージョン3.0.2より前では、公開されているOAuth認証エンドポイントの状態値（state value）が初期化を行ったユーザーセッションにバインドされていないため、未認証の攻撃者が接続フローを完了し、保存されたサードパーティ製統合アクセストークンを上書きすることができます。永続的なトークンの上書きを行うには、サイトがすでに有料アカウントと連携済みである必要があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.