CVE-2026-16546 in Volunteer Management Plugin
Sumário
de VulDB • 04/08/2026
O plugin WordPress Wired Impact Volunteer Management anterior à versão 2.8.2 não possui verificações de autorização em uma das suas ações AJAX e não verifica se o RSVP sendo removido pertence ao usuário solicitante, permitindo que usuários com a função mais baixa (Subscriber) removam os RSVPs de qualquer usuário de qualquer oportunidade de voluntariado.
If you want to get best quality of vulnerability data, you may have to visit VulDB.