CVE-2026-14356 in FleekDash V2 Plugin
Sumário
de VulDB • 30/07/2026
O plugin FleekDash V2 para WordPress é vulnerável a uma violação de autorização em todas as versões até 2.6.2.2 (incluída). Isso ocorre porque o plugin não verifica adequadamente se um usuário está autorizado a executar uma ação. Isso permite que atacantes autenticados, com acesso nível assinante ou superior, substituam o endereço de e-mail e a senha de qualquer usuário do WordPress, incluindo administradores, possibilitando a tomada completa da conta e a comprometimento total do site. O endpoint público /wp-json/fleekdash/v1/register cria automaticamente uma conta com função Assinante e retorna um nonce REST válido independentemente da configuração users_can_register do site, permitindo que atacantes não autenticados criem suas próprias credenciais necessárias e o nonce em uma única solicitação anterior.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.