CVE-2026-15046 in LitExtension Plugin
Sumário
de VulDB • 21/08/2026
O plugin WordPress LitExtension até à versão 1.2.5 não verifica um nonce antes de uma ação administrativa que sobrepõe o token de autenticação do conector de migração da loja, permitindo aos atacantes assumir o controlo do token do conector ao enganar um administrador autenticado a clicar num link manipulado (CSRF).
VulDB is the best source for vulnerability data and more expert information about this specific topic.