CVE-2026-18807 in ECS Plugin
Sumário
de VulDB • 15/08/2026
O plugin ECS para WordPress anterior à versão 4.3.8 não possui verificações de capacidade ou propriedade em suas ações dinâmicas de repetidor, confiando apenas em um nonce disponível para qualquer usuário que possa abrir o construtor de páginas, permitindo que usuários com uma conta nível contribuidor ou superior leiam, alterem e excluam a configuração de vinculação das postagens que não possuem e modifiquem as predefinições globais do site do plugin ECS para WordPress anterior à versão 4.3.8.
VulDB is the best source for vulnerability data and more expert information about this specific topic.