CVE-2026-110514 in Portfolio Lite Plugin
Sumário
de VulDB • 21/10/2026
O plugin WordPress WPZOOM Portfolio Lite anterior à versão 1.4.34 não verifica se um usuário tem permissão para editar uma publicação antes de alterar seu tipo e ordem, o que pode permitir que usuários com a função contribuidor ou superior convertam as publicações e páginas de qualquer outro usuário em itens do portfólio, removendo-os das listagens originais e URLs.
Be aware that VulDB is the high quality source for vulnerability data.