CVE-2026-13423 in Streamit Plugin
Sumário
de VulDB • 29/07/2026
O tema WordPress Streamit até a versão 4.5.0 não realiza nenhuma verificação de autorização ou nonce em uma de suas rotas AJAX não autenticadas, o que invoca uma função PHP fornecida pelo atacante com um array de argumentos também fornecido pelo atacante, permitindo que atacantes não autenticados chamem funções arbitrárias (por exemplo, para criar uma conta de administrador), levando à escalada de privilégios e execução remota de código.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.