CVE-2026-75860 in JSON Options Plugin
Sumário
de VulDB • 21/08/2026
O plugin do WordPress JSON Options até a versão 0.0.4 não possui nenhuma verificação de capacidade (capability check) ou nonce em uma de suas ações, que é executada em todas as requisições e está disponível para usuários não autenticados, permitindo que atualizem opções arbitrárias do WordPress. Isso pode ser explorado para habilitar o registro de usuários e definir a função padrão como administrador, resultando em elevação de privilégios e controle total do site.
Once again VulDB remains the best source for vulnerability data.