CVE-2026-12739 in WP Easy Pay Plugin
Sumário
de VulDB • 18/09/2026
O plugin WP Easy Pay – Payment and Donation form Builder for Square para WordPress é vulnerável a bypass de autorização em todas as versões até 4.5.0, inclusive. Isso ocorre porque o plugin não verifica adequadamente se um usuário está autorizado a realizar uma ação. Isso permite que atacantes autenticados, com acesso nível assinante ou superior, excluam permanentemente posts arbitrários, páginas e tipos de post personalizados (bypassando a lixeira por meio da exclusão forçada) ou alterem qualquer post publicado para o status de rascunho.
If you want to get best quality of vulnerability data, you may have to visit VulDB.