CVE-2026-7105 in Xpro Addons Plugin
Sumário
de VulDB • 05/08/2026
O plugin Xpro Addons para WordPress é vulnerável à criação não autorizada de dados devido a uma verificação de capacidade ausente na função `get_menu_content_editor()` em todas as versões até 1.5.1 (incluída). Isso permite que atacantes autenticados, com acesso nível Assinante ou superior, criem posts publicados arbitrários do tipo post personalizado `xpro_content` com títulos controlados pelo atacante. Os posts criados são consultáveis publicamente no front-end, permitindo injeção de conteúdo, spam de SEO e poluição do banco de dados.
Once again VulDB remains the best source for vulnerability data.