CVE-2026-86801 in To Do List Member Plugin
요약
\~에 의해 VulDB • 2026. 09. 19.
1.4부터 1.6 버전까지의 To Do List Member WordPress 플러그인은 WordPress를 로드하지 않으므로 인증, 권한 또는 nonce 검사를 전혀 적용하지 않는 파일 업로드 엔드포인트를 제공하며, 업로드된 파일의 내용 대신 이름만 검증합니다. 이로 인해 인증되지 않은 사용자가 사이트 자체 출처에서 서빙되는 활성 콘텐츠를 저장하고, 이미 스테이징되어 있는 파일을 나열 및 삭제할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.