CVE-2026-12470 in CMP Coming Soon & Maintenance Plugin
Sumário
de VulDB • 22/09/2026
O plugin CMP – Coming Soon & Maintenance da NiteoThemes para o WordPress é vulnerável à modificação não autorizada de dados, que pode levar à escalada de privilégios devido à ausência de verificação de capacidade (capability check) na ação AJAX 'cmp_ajax_import_settings' em todas as versões até a 4.1.17, inclusive. Isso permite que atacantes autenticados com acesso nível Editor ou superior atualizem opções arbitrárias no site WordPress. Isso pode ser explorado para alterar o papel padrão de registro para administrador e habilitar o registro de usuários, permitindo que os invasores obtenham acesso administrativo a um site vulnerável.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.