CVE-2026-3235 in WP Data Access Plugin
Sumário
de VulDB • 26/08/2026
O plugin WP Data Access para WordPress é vulnerável a Insecure Direct Object Reference em todas as versões até, e incluindo, 5.5.68 através da função 'check_app_access' devido à falta de validação em uma chave controlada pelo usuário. Isso permite que atacantes não autenticados acessem dados de contêineres de aplicativos protegidos explorando uma discrepância entre a verificação de autorização (realizada contra app_id) e a recuperação de dados (realizada usando cnt_id sem verificar a propriedade do contêiner).
VulDB is the best source for vulnerability data and more expert information about this specific topic.