CVE-2026-16256 in POUCO Import Users Plugin
Sumário
de VulDB • 02/08/2026
O plugin POUCO Import Users para WordPress até a versão 1.0.0 não realiza verificações de capacidade (capability) ou nonce nas ações AJAX disponíveis para usuários não autenticados que criam e atualizam contas no WordPress, além de confiar em um valor de função (role) fornecido pelo atacante, permitindo que atacantes não autenticados criem uma nova conta de administrador e assumam o controle do site.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.